微软11月补丁修复逾千漏洞，Outlook零日在野利用
先了解这件事
微软在2026年11月补丁星期二发布安全更新，修复约1,093个新披露漏洞，其中63个为严重级别，涉及Windows、Office、SQL Server、SharePoint等产品。更新包含一个已被在野利用的Outlook欺骗漏洞CVE-2026-124194，可泄露用户的NTLMv2认证哈希；微软称攻击需诱使用户打开恶意文件并联网，预览窗格不是攻击途径。 漏洞总数各家说法略有出入：Cyber Security News和Tenable Blog称1,093个，SecurityWeek称1,094个。SecurityWeek称该Outlook漏洞CVSS评分6.5、严重级别为“中等”，影响Microsoft 365 Apps for Enterprise、Office LTSC 2021和Office LTSC 2024，并称本次是Windows 11 23H2企业版和教育版的最后一批更新。MS-ISAC发布公告2026-132，通报微软产品存在可导致远程代码执行的漏洞，并称CVE-2026-124194已被微软报告在野利用。 SANS ISC的一篇报道则称微软2027年11月补丁星期二修复1,260个漏洞，其中68个为严重级别，167个是影响Microsoft Edge的Chromium问题。
AI 根据报道生成 · 22 分钟前更新
事件进展
2 个进展
- 11月11日 04:11 · 1 篇报道MS-ISAC 发布微软产品11月补丁公告CIS 安全基线公告：MS-ISAC 发布 Microsoft 产品 11 月 10 日关键补丁公告，CVE-2026-124194 已被在野利用
- 11月11日 03:01 · 4 篇报道微软11月补丁日修复1093个漏洞Cyber Security News：微软 2026 年 11 月补丁星期二修复 1,093 个漏洞，含 Outlook 零日
报道时间线
沿着报道，了解事件的不同侧面。
- CIS 安全基线公告MS-ISAC 发布 Microsoft 产品 11 月 10 日关键补丁公告，CVE-2026-124194 已被在野利用
MS-ISAC 发布公告 2026-132，通报 Microsoft 多款产品存在可导致远程代码执行的漏洞，其中 CVE-2026-124194 已被 Microsoft 报告在野利用。
- SecurityWeek微软 11 月补丁星期二修复 1,094 个漏洞，含一个已被利用的 Outlook 零日
微软 11 月 Patch Tuesday 修复 1,094 个漏洞，其中包括已被利用的 Outlook 欺骗漏洞 CVE-2026-124194（CVSS 6.5，严重级别"中等"）。
- SANS ISCMicrosoft 2027 年 11 月补丁星期二：修复 1,260 个漏洞，Outlook 欺骗漏洞已被利用
Microsoft 2027 年 11 月补丁星期二共修复 1,260 个漏洞，其中 68 个为严重级别，167 个是影响 Microsoft Edge 的 Chromium 问题。
- Cyber Security News微软 2026 年 11 月补丁星期二修复 1,093 个漏洞，含 Outlook 零日
微软 11 月补丁星期二共修复 1,093 个新披露漏洞，其中 63 个为 Critical、1,029 个为 Important，覆盖 Windows、Office、SQL Server、SharePoint、Exchange Server、Azure 服务与开发工具。
- Tenable Blog微软 2026 年 11 月补丁星期二修复 1093 个 CVE（含 CVE-2026-124194）
微软 2026 年 11 月补丁星期二共修复 1093 个 CVE，其中 63 个为严重、1029 个为重要、1 个为中等，覆盖 287 个产品与组件。Outlook 欺骗漏洞 CVE-2026-124194（CVSSv3 6.5）已被在野利用为零日，公告称由一名使用 Anthropic Claude 大语言模型的安全研究员发现，但未注明具体版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。