Outlook漏洞已遭利用：立即更新與自保步驟

Outlook 使用者應立即確認 Office 是否已安裝最新安全更新，並提高對不明連結與附件的警覺。CVE-2026-124194 已於 2026 年 11 月 10 日列入美國 CISA 的已知遭利用漏洞目錄；NVD 漏洞紀錄評為 CVSS 6.5 中度，並列出網路攻擊途徑與使用者互動需求。

NVD 將此弱點描述為 Outlook 介面未對不安全操作發出警示，成功利用可能影響資料機密性，詳情可查官方 CVE 紀錄。讀者可先核對所用版本是否屬受影響產品，再透過 Microsoft 官方安全更新指引確認修補資訊。若平常也需要逐步確認軟體更新，可參考Chrome 已遭利用漏洞的版本確認步驟；該文介紹的是另一項產品更新流程。

一般使用者應開啟 Office 或 Outlook 的更新功能，安裝 Microsoft 提供的最新安全更新，完成後重新啟動程式並確認版本狀態。可從Microsoft 的修補指引核對最新資訊。收到不明來源的郵件、連結或附件時，先不要點開或下載；若也遇到釣魚簡訊，可參考可疑簡訊點開後的處理順序檢視帳號與裝置的後續處置。

企業與機構應盤點安裝 Outlook 的資產、記錄產品版本並評估網路曝險，再依風險與修補優先順序部署更新。CISA 的目錄建議依廠商指示套用修補，並評估各資產的網路曝險；若目前沒有可用的修補或緩解方式，應考慮停用該產品或服務，直到修補推出。若同一帳號在多部電腦使用 Outlook，應把每台裝置都列入更新確認，不能只檢查主要工作電腦。企業可保留版本與部署紀錄，追蹤尚未完成更新的資產。一般使用者和企業管理者可分別從更新確認與資產盤點開始，不需追查攻擊技術細節。

常見問題

Outlook 使用者現在要先做什麼？
先確認 Office 或 Outlook 已安裝 Microsoft 最新安全更新，並重新啟動程式檢查更新狀態。收到不明連結或附件時不要點開或下載，可參考Microsoft 官方更新指引核對修補資訊。

企業應如何安排 Outlook 修補順序？
企業應先盤點安裝 Outlook 的產品與版本，評估各資產的網路曝險，再依風險優先序安裝廠商更新。修補資訊可從 Microsoft 官方更新指引核對。