Newshot 文章标题：Microsoft 修复 1,259 个漏洞，其中包括一个可能泄露 NTLMv2 哈希的 Outlook 漏洞
正文：
Microsoft 于周二发布了针对其软件产品组合中总计 1,259 个漏洞的补丁，这是连续第二个月补丁数量超过 1,000 个。
这些补丁涵盖 Windows 中的 726 个漏洞、Office 中的 174 个、Developer Tools 中的 61 个、SQL Server 中的 59 个、Developer Tools 中的 53 个，以及 SharePoint Server 中的 27 个。补丁还包括 165 个非 Microsoft 发布的 CVE 标识符。超过 500 个漏洞与权限提升相关，其次是远程代码执行和信息泄露漏洞。
据 Tenable 高级专职研究工程师 Satnam Narang 称，凭借最新一轮修复，Microsoft 仅今年一年就已处理了超过 5,100 个 CVE。
其中，Microsoft Outlook 中的一个中危安全漏洞（CVE-2026-124194，CVSS 评分：6.5）已被 Microsoft 标记为正在被积极利用。
Microsoft 在一份公告中表示：“Microsoft Office Outlook 中的产品 UI 不会就不安全操作向用户发出警告，这允许未经授权的攻击者通过网络执行欺骗。”
未经身份验证的攻击者可以发送特制的消息文件，并诱使目标在受影响版本的 Microsoft Outlook 中打开它。
这反过来可能导致 Outlook 连接到攻击者控制的网络位置，而不显示通常的外部内容警告，从而可能泄露身份验证信息，例如可用于冒充用户的 NTLMv2 哈希。
Microsoft 强调，成功利用需要网络连接和用户交互。这家科技巨头将该漏洞的发现和报告归功于一位名为 Nono 的研究员以及 Anthropic 的 Benoît Sevens（使用 Claude）。
“电子邮件是进入任何公司最容易的门，而这个漏洞将一次打开文件变成了身份被盗，”Action1 漏洞研究总监 Jack Bicer 表示。“捕获的哈希可以让攻击者以受害者身份登录、读取其数据，并转移到他们能够访问的其他系统。”
“‘中危’这个标签低估了它。攻击者已经在利用它，只需点击一次电子邮件文件，而且它影响的是几乎每个组织都在运行的 Outlook。被盗的哈希能打开的门远远超出收件箱。”
尽管如此，Redmond 并未将相关活动归因于特定威胁行为者，也未提供有关该漏洞在野外如何被利用的技术细节。公告也没有说明发现该漏洞是在攻击者开始利用之前还是之后。
这一事态促使美国网络安全和基础设施安全局（CISA）将该漏洞添加到其已知被利用漏洞（KEV）目录中，要求联邦机构在 2026 年 11 月 24 日前应用修复。
其他值得注意的漏洞包括影响 Windows Search（CVE-2026-116928）、Lightweight Directory Access Protocol（CVE-2026-119958）、Windows Schannel（CVE-2026-119952）、Windows Virtual Filtering Platform（CVE-2026-95962）和 Windows Xbox Live Networking Service（CVE-2026-112967）的多个远程代码执行漏洞，以及 Azure OpenAI 中的一个权限提升漏洞（CVE-2026-119990）。
“大多数安全团队还没有从上个月接连不断的严重漏洞、紧急补丁以及一切都被冠以‘2shell’之名的局面中完全恢复过来，而我们现在又迎来了另一个补丁星期二，”watchTowr 威胁情报负责人 Jake Knott 表示。
文章标题：Microsoft 修复 1,259 个漏洞，其中包括一个可能泄露 NTLMv2 哈希的已被利用的 Outlook 漏洞
正文： “每天都有接连不断的火情需要立即处理，团队真的开始感受到‘到底什么才真正重要？’这种判断带来的压力。先从你实际暴露在互联网上的东西入手，然后是已经在野外被利用的漏洞，最后才轮到其他所有问题。在进入恐慌模式之前，先确认你是否真的使用了存在漏洞的组件，或者是否满足被利用的前提条件。”