微軟修補日創紀錄修補逾千個漏洞，含遭積極利用的Outlook零日漏洞
· 資安 · 美國
微軟發布2026年11月「修補星期二」更新，合計修補數量創下紀錄的漏洞——各媒體報導介於1,094至1,235個之間——其中包括一個已遭積極利用的Outlook零日漏洞，編號CVE-2026-124194。微軟表示已知悉該Outlook漏洞遭實際攻擊，這也是本月更新中最受關注的焦點。此次更新同時涵蓋Exchange、SharePoint、Windows Search與LDAP等重大問題，並包含Windows 10的KB5131096延伸安全更新與Windows 11累積更新。這是修補星期二連續第二個月漏洞數突破1,000個，防禦人員必須在龐大的修補清單中排出優先順序。
為什麼重要：龐大的修補數量加上Outlook漏洞正遭利用，迫使企業IT團隊迅速分類處理，也擴大了未修補系統的風險窗口。
重點
- Outlook零日漏洞CVE-2026-124194已確認遭積極利用。
- 重大漏洞另涉及Exchange、SharePoint、Windows Search與LDAP。
- 更新包含Windows 10延伸安全更新與Windows 11累積更新。