Microsoft已修复一个在真实攻击中遭利用的Outlook安全漏洞，并敦促用户尽快安装更新。该漏洞可能在用户打开恶意邮件文件后，自动连接外部服务器，从而造成Windows认证凭据泄露风险。
据IT Home 11日报道，Microsoft在10日发布的11月例行安全更新中修复了Outlook漏洞CVE-2026-124194，并确认该漏洞已被用于真实攻击。
Microsoft表示，问题在于Outlook未能就危险的外部连接向用户发出提示。攻击者可构造特制邮件文件，在无需额外认证的情况下发送给目标用户，并诱导其在Outlook中打开。
一旦用户打开相关文件，Outlook可能连接到攻击者控制的外部网络路径，绕过原本应弹出的外部内容访问警告。
在这一过程中，Windows认证使用的NTLMv2哈希可能泄露。攻击者获得相关哈希后，可冒充用户身份，或进一步尝试未授权访问其他系统。
不过，单纯接收邮件或通过预览窗格查看邮件并不会触发攻击。要实现实际利用，仍需用户主动打开被篡改的文件，并在过程中发起对外部网络的连接。
Microsoft将该漏洞归类为“欺骗（Spoofing）”类型，通用漏洞评分系统（CVSS）评分为6.5，严重性为“中等”。但由于该漏洞在补丁发布前已遭利用，属于零日漏洞，因此仍需尽快处置。
受影响产品包括企业版Microsoft 365 Apps，以及Office LTSC 2021和2024。用户除通过Windows Update进行检查外，还应确认Office安全更新是否已正确安装。
本轮11月例行更新共修复超过1000项安全漏洞。据安全厂商Tenable统计，累计涉及1093项漏洞，其中63项被标记为“紧急”。
美国网络安全与基础设施安全局（CISA）也已将该Outlook漏洞列入“已知遭利用漏洞”清单，并将联邦机构的修复期限设定为24日。
截至目前，攻击者身份及受影响范围等具体利用情况尚未对外披露。
Jae-won Choi (최재원)
ittt_0801@d-today.co.kr