微软修复Outlook零日漏洞CVE-2026-124194，攻击者可窃取NTLMv2哈希

微软在11月的例行更新（Patch Tuesday）中修复了超过1000个安全漏洞，其中编号为CVE-2026-124194的Outlook漏洞因已检测到实际利用活动而受到特别关注。该漏洞允许未经身份验证的攻击者发送特制消息文件，诱导用户通过Outlook打开。一旦用户执行此操作，Outlook将连接至攻击者控制的网络位置，但不会显示访问外部内容的常规警示信息。

成功利用该漏洞后，攻击者有机会获取用户的NTLMv2哈希数据，进而冒充用户身份。该漏洞的CVSS严重程度评分为6.5。微软呼吁用户尽快安装修补程序以防范此类欺骗攻击。