The Register· Jessica Lyons ·· 21 小时前精选AI 评分83
微软 11 月 Patch Tuesday 修复 1094 个漏洞，含一个已被利用的 Outlook 零日
November Patch Tuesday boasts over 1,000 bugs but only one zero-day so far
AI 导读
微软 11 月 Patch Tuesday 修复 1094 个漏洞，其中 Outlook 欺骗漏洞 CVE-2026-124194 在补丁发布前已被攻击者利用，可窃取 NTLMv2 哈希用于身份认证。本月还有两个 9.8 分的零点击远程代码执行漏洞（Windows Search 组件和 LDAP），以及 30 个 wormable 风险漏洞；专家建议优先修补 Exchange 和域控制器。
推荐理由
连续两月微软单月修复超千个漏洞，文中给出具体优先级建议（Exchange、域控制器、wormable 漏洞），对个人和小团队安排补丁顺序有直接参考价值。
来源：The Register · theregister.com