网通社科技快报
微软确认Outlook零日漏洞在野利用 已致Windows身份哈希泄露
微软近日确认，一个影响Outlook的零日漏洞正被黑客组织在野外积极利用。该漏洞允许攻击者通过诱导用户打开特制恶意邮件附件，在Outlook预览或渲染过程中触发内存处理缺陷，非法获取Windows系统的NTLM身份验证哈希值。此类哈希虽非明文密码，但可用于Pass-the-Hash攻击，实现内网横向移动或密码离线破解，威胁严重。
目前微软尚未发布针对该漏洞的独立补丁，也未公开CVE编号及受影响版本细节，符合其对高危0-Day的常规响应策略。不过，在2024年11月“补丁星期二”更新中，微软已通过KB5131096（Win10 ESU）与KB5131087（Win11 23H2终止支持版）等累积更新，增强NTLM安全性——默认在非匿名连接中启用NTLM消息签名，以缓解NTLM中继攻击风险；同时收紧PowerShell脚本签名校验规则，提升恶意载荷部署门槛。
临时防护方面，微软建议用户禁用Outlook自动预览、强制隔离外部附件、禁用宏与ActiveX控件、启用Credential Guard，并监控异常NTLM认证日志。值得注意的是，Windows 11 23H2企业版与教育版已于2026年11月10日终止支持，仍在使用该版本的组织将无法获得未来修复。安全研究推测该漏洞可能已被用于针对金融、政府等机构的定向钓鱼行动，手法类似Lazarus、TA505等团伙，凸显社会工程仍是关键突破口。微软表示将持续监控并适时发布修复方案，呼吁用户对不明附件采取“默认拒绝”原则，IT团队应加速系统升级并落实最小权限与EDR部署。
目前微软尚未发布针对该漏洞的独立补丁，也未公开CVE编号及受影响版本细节，符合其对高危0-Day的常规响应策略。不过，在2024年11月“补丁星期二”更新中，微软已通过KB5131096（Win10 ESU）与KB5131087（Win11 23H2终止支持版）等累积更新，增强NTLM安全性——默认在非匿名连接中启用NTLM消息签名，以缓解NTLM中继攻击风险；同时收紧PowerShell脚本签名校验规则，提升恶意载荷部署门槛。
临时防护方面，微软建议用户禁用Outlook自动预览、强制隔离外部附件、禁用宏与ActiveX控件、启用Credential Guard，并监控异常NTLM认证日志。值得注意的是，Windows 11 23H2企业版与教育版已于2026年11月10日终止支持，仍在使用该版本的组织将无法获得未来修复。安全研究推测该漏洞可能已被用于针对金融、政府等机构的定向钓鱼行动，手法类似Lazarus、TA505等团伙，凸显社会工程仍是关键突破口。微软表示将持续监控并适时发布修复方案，呼吁用户对不明附件采取“默认拒绝”原则，IT团队应加速系统升级并落实最小权限与EDR部署。