[安全提示] 微软为 Windows 版 Outlook 发布零日漏洞补丁

软餐获悉，微软在 2023 年 3 月的补丁星期二中发布了一个针对 Outlook 的关键更新，修复了一个零日漏洞 CVE -2023-23397，该漏洞可能允许攻击者通过恶意邮件附件执行任意代码。据悉，黑客组织在去年利用该漏洞攻击了多个欧洲政府和军事组织。

微软建议其所有客户更新 Outlook for Windows 以应对威胁。该更新适用于 Outlook 2016、2019 和 Office 365。Microsoft 365 不使用 NTLM 身份验证，因此不受此零日漏洞的影响。