使用 Outlook？請立即更新 Office：已有攻擊者利用的漏洞（11 月安全性更新）

Microsoft 在 11 月 10 日的例行安全性更新中，修復了一個已在實際攻擊中被利用的 Outlook 漏洞。這項修復不會只透過 Windows Update 提供，Office 必須另行更新。如果您使用 Outlook，請依照下列步驟檢查。

這是什麼樣的漏洞？

• 編號為 CVE-2026-124194。當您開啟攻擊者寄來的郵件或 Office 檔案時，Outlook 會在未顯示平常的「外部內容」警告的情況下，連線到攻擊者的伺服器。
• 這會將一種 Windows 登入憑證（NTLMv2 雜湊值）洩漏給攻擊者，攻擊者可嘗試破解密碼，或將其用於其他攻擊。
• 其嚴重度評分為 6.5（中等），但資安專家表示「別被偏低的分數欺騙」，並建議儘快更新，因為該漏洞已遭到利用。
• 受影響的產品包括 Microsoft 365 Apps 以及受支援的 Office 版本，例如 Office LTSC 2021 與 2024。

如何更新

• 開啟 Outlook（或 Word、Excel）。
• 前往檔案 → Office 帳戶（Word 和 Excel 中為帳戶）→ 更新選項 → 立即更新。
• 如果沒有看到「更新選項」，請先按一下啟用更新再試一次。
• 在公司電腦上，更新可能由 IT 部門集中管理。如果無法自行更新，請向 IT 團隊確認。

也請更新 Windows

• 本月的更新修復了超過 1,000 個漏洞，其中約 60 個被評為重大（Critical），包括 Windows Search、LDAP 與 Xbox 網路功能中可遠端利用的漏洞。
• 前往設定 → Windows Update → 檢查更新，安裝更新並重新啟動電腦。

完成更新之前

• 不要開啟不認識的人寄來的附件或郵件。
• 對突然出現的「發票」、「包裹配送」或「驗證您的帳戶」之類的電子郵件要格外小心，即使寄件者名稱看起來很熟悉。

資料來源：CSO Online – November 2026 Patch Tuesday · Malwarebytes – Microsoft Patch Tuesday fixes Outlook flaw already under attack