Newshot 
本轮补丁覆盖1259个漏洞，今年累计修复量超5100个
微软于周二面向全软件产品线发布安全补丁，共修复1259个漏洞，这是连续第二个月补丁数量突破1000个。
这些漏洞分布为：Windows系统726个、Office 174个、开发工具61个、SQL Server 59个、开发工具53个、SharePoint Server 27个，此外还包含165个非微软发布的CVE编号。其中超500个为权限提升类漏洞，其次是远程代码执行漏洞和信息泄露漏洞。
Tenable高级首席研究工程师Satnam Narang表示，加上本轮修复，仅今年以来微软累计修复的CVE数量就已超过5100个。
Outlook漏洞已遭在野利用，可泄露NTLMv2哈希冒充用户
微软已将Outlook中的一个中等严重度安全漏洞（CVE-2026-124194，CVSS评分6.5）标记为存在在野利用。
微软在安全公告中指出：“Microsoft Office Outlook的产品界面未就不安全操作向用户发出警告，未授权攻击者可借此通过网络实施欺骗攻击。”
未经身份验证的攻击者可发送特制消息文件，诱导目标在受影响版本的Outlook中打开该文件。
触发漏洞后，Outlook会直接连接攻击者控制的网络位置，不会弹出常规的外部内容警告，可能导致NTLMv2哈希等身份验证信息泄露，攻击者可利用这些信息冒充用户身份。
微软强调，成功利用该漏洞需要满足网络连通条件，且需要用户交互。该漏洞由研究员Nono与Anthropic的Benoît Sevens（借助Claude完成研究）发现并上报。
Action1漏洞研究主管Jack Bicer表示：“电子邮件是攻入任意企业最容易的入口，这个漏洞能让攻击者仅通过一个被打开的文件就窃取用户身份。攻击者拿到哈希后，可直接冒充受害者登录账号。登录后，攻击者不仅能读取受害者的存储数据，还能横向移动到其有权限访问的其他系统。”
中等严重度的评级低估了该漏洞的实际危害。攻击者已经在利用它，触发仅需用户对邮件文件执行一次Click，且影响几乎所有企业都在使用的Outlook。窃取到的哈希能打开的远不止收件箱这一道门。
不过微软目前尚未将相关在野利用活动归因到特定威胁行为者，也未公布该漏洞在野利用的技术细节。本次公告也未说明，漏洞是在攻击者开始利用之前还是之后被发现的。
美国网络安全和基础设施安全局（CISA）已将该漏洞加入已知被利用漏洞（KEV）目录，要求联邦机构在2026年11月24日前完成补丁修复。
多个重点漏洞需同步关注，修复应按优先级有序推进
其他值得关注的漏洞还包括多个远程代码执行漏洞，影响范围覆盖Windows Search（CVE-2026-116928）、轻量级目录访问协议（CVE-2026-119958）、Windows Schannel（CVE-2026-119952）、Windows虚拟筛选平台（CVE-2026-95962）、Windows Xbox Live网络服务（CVE-2026-112967），此外还有Azure OpenAI中的一个权限提升漏洞（CVE-2026-119990）。
watchTowr威胁情报负责人Jake Knott表示：“大多数安全团队还没从上个月接连不断的关键漏洞、紧急补丁和铺天盖地的‘2shell’相关事件中缓过神来，就又迎来了新的补丁星期二。”
每天都有层出不穷的紧急事件需要立即处置，团队已经开始疲于分辨‘哪些内容才是真正需要优先处理的’。修复工作应当从面向互联网暴露的资产开始，其次是已存在在野利用的漏洞，最后再处理其他问题。
不必一看到补丁就陷入恐慌。企业应先确认自身是否使用了存在漏洞的组件，是否满足漏洞利用的前提条件。
Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes