高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
13 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。
據 The Daily Star 報導，The Daily Star 報導 Shwapno 母公司 ACI Logistics 已向警方報案，說明其總部電腦於 2025 年 8 月 19 日遭勒索軟體鎖定 。
據 Security NEXT 報導，東京都於 2025 年 12 月 12 日透過職員甄試應試者網站，向 9,086 名申請者寄送網路研討會通知 。
據 The Jerusalem Post 報導，《耶路撒冷郵報》報導，Shamir 醫療中心遭遇網路攻擊，攻擊涉及醫院電子郵件並外洩含患者資訊的郵件 。
據 Prothom Alo 報導，Prothom Alo 報導 Agrani Bank 員工郵件遭入侵並涉及銀行相關文件，銀行則否認其核心系統遭駭 。
波蘭國家電腦安全事件回應團隊 CERT.
加拿大安大略省漢密爾頓市發布資安事件更新，說明市政系統遭遇網路攻擊 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。