高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194:攻擊者寄出特製郵件檔並誘使使用者開啟,Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置,洩漏可用來冒充使用者的 NTLMv2 雜湊 。
6 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194:攻擊者寄出特製郵件檔並誘使使用者開啟,Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置,洩漏可用來冒充使用者的 NTLMv2 雜湊 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 CyberInsider 報導,法國智慧財產軟體與服務商 Questel 證實,語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取,部分竊得資料已被公開 。
Stryker 表示 3 月 11 日遭網路攻擊,造成其 Microsoft 環境全球中斷,訂單處理、製造與出貨受影響 。
據 CyberInsider 報導,Panera Bread 於 2026 年 1 月發生資料外洩,1,400 萬筆客戶紀錄中含 510 萬個不重複 Email,另有姓名、電話與地址 。