高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
6 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。
Openwave Messaging 公告指出，Webtop Media Transcoder 1.