綠盟：微軟確認Outlook 0-Day漏洞可竊取Windows身份驗證哈希

11月12日，微軟證實攻擊者正利用Outlook 0-Day漏洞（CVE-2026-124194）發起攻擊，用戶打開惡意文件時可導致Windows身份驗證信息洩露，該漏洞屬欺騙類。影響：NTLM哈希外洩可被用於中繼與橫向移動，企業須同步加固郵件網關、終端與身份認證策略。 來源