微软于2026年11月10日发布的安全更新修复了逾1,000个漏洞，其中包括一个攻击者已利用、可能泄露用户 Windows 登录数据的 Outlook 漏洞。
Tenable 统计称，此次更新修复了1,093个微软漏洞，其中63个被评为严重漏洞。BleepingComputer 纳入基于 Chromium 的 Microsoft Edge 漏洞后，统计总数达到1,235个。不同统计结果取决于漏洞的计算方式。
编号为 CVE-2026-124194 的 Outlook 漏洞可能让攻击者使伪造身份看起来可信。攻击者可以诱使他人打开特制文件来触发该漏洞。随后，Outlook 可能会连接到攻击者控制的位置，且不显示通常的警告。
这可能会泄露用户的 NTLMv2 身份验证哈希值，这是一种经过编码的登录数据。攻击者可以在之后的尝试中利用它冒充用户。微软将该漏洞评为中危，并在 CVSS 评分标准中给它打了6.5分。
但由于微软已确认攻击者利用了该漏洞，安装补丁应当列为紧急任务。此次更新还修复了 Microsoft 产品和组件中的严重漏洞，这些漏洞可能允许攻击者远程运行代码。更新也修复了其他严重漏洞，这些漏洞可能让攻击者提升在 Microsoft 产品和组件中的访问权限。
由于 Outlook 修复程序通过受影响的 Office 产品提供，用户应同时检查 Office 更新和 Windows 补丁。使用由工作单位管理的设备的用户应遵循 IT 团队的指导。