WORLDTECH网络安全 单一来源
微软修复1094个漏洞，其中包括Outlook零日漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
微软发布的公告未提供有关已观察到攻击的任何信息。公告还澄清道：“此漏洞会向攻击者泄露用户的NTLMv2哈希值，攻击者可借此以该用户身份进行身份验证。”
该漏洞在修复程序发布前并未公开披露。漏洞编号CVE-2026-124194（即某个特定软件缺陷的公开目录编号）是Outlook零日漏洞（即在修复程序出现之前已被用于攻击的漏洞），微软表示已知悉该漏洞正在被积极利用。微软是一家总部位于雷德蒙德的软件及软件开发公司。该零日漏洞编号为CVE-2026-124194，已被归类为欺骗类漏洞，其成因是Outlook在用户执行潜在危险操作之前未发出提示。微软将其严重性评级定为“中等”，CVSS评分为6.5。微软称，要使攻击生效，需要诱使受害者打开一个恶意文件。微软表示，该漏洞无法通过预览窗格触发。受影响的产品包括Microsoft 365 Apps for Enterprise、Office LTSC 2021和Office LTSC 2024。微软公告致谢一位使用昵称“nono”的研究人员以及Benoît Sevens发现了该漏洞。