Microsoft 发布了一个针对关键 Outlook 零日漏洞 CVE-2026-124194 的修复程序,该漏洞已被积极利用。该漏洞允许攻击者通过诱使用户打开特制的 Office 文件来窃取用户的 NTLMv2 散列。这可能使攻击者能够冒充用户。该修复程序适用于各种 Microsoft 365 和 Office 版本,CISA 已将其添加到其已知被利用漏洞目录中。 AI
影响 此漏洞不直接影响 AI 模型或操作,但突显了普遍存在的网络安全风险。
排序理由 针对特定软件漏洞的补丁,而非新产品发布或重大研究。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →