微软已经确认编号 CVE-2026-124194 的 Outlook 零日漏洞正在野外被黑客实际攻击，攻击者发送特制的邮件消息文件，只要受害者打开这个文件，Outlook 就会悄悄连接黑客控制的服务器，把本机 Windows 账号的 NTLMv2 身份验证哈希发送出去，黑客拿到哈希之后，既可以离线爆破尝试还原账号密码，也可以用 NTLM 中继攻击在局域网里横向移动、冒用这个账号登录其他内网设备，虽然漏洞评级是中等 CVSS 6.5，但实际攻击危害很高，CISA 已经把它加入已知在野利用漏洞清单，要求相关机构尽快修复。

漏洞原理

这个漏洞属于欺骗类漏洞，根源是 Outlook 在解析邮件里的 MAPI 扩展属性时，里面可以嵌入 UNC 网络路径，程序没有弹出常规的外部内容安全警告，就自动发起 SMB 协议连接到黑客服务器，Windows 在 SMB 握手过程中自动提交当前用户的 NTLMv2 哈希，预览窗格不会触发攻击，必须用户主动打开恶意 msg 邮件文件才会触发，不需要受害者点击邮件里的链接。

受影响版本

• Microsoft 365 Apps（即点击运行版 Office）
• Office LTSC 2021、Office LTSC 2024
• 搭载经典桌面版 Outlook 的 Windows 系统

网页版 Outlook、Mac 版 Outlook 不受这个漏洞影响。

处置操作步骤

1. 安装 2026 年 11 月 10 日微软补丁星期二发布的 Office 安全更新，这是根治漏洞的方案；点击运行版 Office 可以在【文件 - 账户 - 更新选项 - 立即更新】执行升级，也可以用命令行强制触发更新。
2. 防火墙策略：拦截终端向外网发起的 TCP 445、139 端口出站 SMB 连接，这个手段可以在没打补丁前临时阻断哈希外传。
3. 企业侧加固：对域管理员等高权限账号加入 Protected Users 保护组，阻止账号使用 NTLM 认证；业务允许的环境下，逐步关闭老旧的 NTLM 协议。
4. 日常使用习惯：不要随意打开外部来源、陌生发件人发来的.msg 格式邮件文件，收到可疑邮件直接删除，不要保存、打开附件。

风险说明

这个漏洞不是零点击攻击，必须用户手动打开恶意邮件文件；被盗走的是 NTLMv2 哈希，不是明文密码，但哈希具备中继攻击价值，内网环境风险会明显高于单机家用环境。

【相关 FAQ】

问题 1：Outlook 0Day 漏洞 CVE-2026-124194 拿到 Windows 身份验证哈希之后黑客能做什么？

回答 1：黑客获取到 Outlook 0Day 漏洞泄露的 Windows NTLMv2 身份验证哈希，主要有两种攻击方式，一是离线哈希爆破，尝试破解出账号明文密码；二是 NTLM 中继攻击，在内网环境冒用这个账号访问文件服务器、其他电脑，实现横向渗透。

问题 2：只靠防火墙拦截 445 端口，能不能完全抵御 Outlook 0Day 漏洞窃取 Windows 身份验证哈希？

回答 2：不能，拦截出站 SMB 端口只是临时缓解手段，只能阻止哈希发送到外网黑客服务器，漏洞本身依然存在，如果黑客和用户在同一个局域网，依然有其他方式利用 Outlook 0Day 漏洞获取 Windows 身份验证哈希，安装官方补丁才是彻底解决办法。

问题 3：网页版 Outlook 会不会被这个 Outlook 0Day 漏洞窃取 Windows 身份验证哈希？

回答 3：网页版 Outlook 不受 CVE-2026-124194 影响，这个 Outlook 0Day 漏洞只存在于 Windows 桌面客户端版本的 Outlook，网页端、Mac 版 Outlook 不存在该漏洞，不会泄露 Windows 身份验证哈希。

【参考资料】

[2026-11-14]（CVE-2026-124194: Outlook Flaw Scores 6.5, Patch Now）SHAttered

[2026-11-12]（Outlook Zero-Day CVE-2026-124194: NTLM Credential Theft）OP Innovate

[2026-11-11]（Microsoft Outlook Zero-Day Vulnerability Actively Exploited to Steal NTLM Authentication Hashes）GBHackers News

[2026-11-10]（CVE-2026-124194: Forced Authentication and NetNTLMv2 Credential Leakage in Microsoft Office Outlook）CVEReports

【免责声明】

本文内容仅为安全资讯科普，漏洞处置方案仅供参考，不构成直接的安全实施保障；不同企业内网环境、业务系统存在差异，执行防火墙策略、关闭 NTLM、部署补丁前请自行做好业务测试；安全漏洞攻击手段存在变种，本文信息以微软官方安全公告后续更新为准。