CISA 於 2026-11-10 將 CVE-2026-124194 列入已知遭利用漏洞目錄。NVD 資料列出相關產品為 Microsoft Office。建議企業先確認是否使用公告所列產品，再依曝露範圍與業務需求安排處理。
受影響系統與風險
公告涉及 Microsoft Office。請對照官方資料確認實際受影響的版本與條件。若涉及對外服務，建議先評估維護優先順序與營運影響。
一般使用者建議
一般使用者可確認裝置是否有公司核可的更新通知。若看到不明來源提供修補檔，請先向資訊人員確認，並依照組織的更新流程處理。
企業 IT 管理員建議
先盤點正在使用的產品、版本及負責人，對照原廠公告的適用範圍。使用集中管理的電腦，請將產品名稱及版本交給資訊人員核對。透過原廠支援頁或公司核可的更新管道確認更新。請先安排維護時段，備妥可用的回復方式，並在更新後確認服務與備份工作正常。維護前確認近期備份可讀取，並在測試環境演練還原。完成更新後檢查登入、網路連線與重要業務流程，避免影響客戶服務。
修補與緩解
請以原廠公告列出的適用版本及更新指引為準。處理完成後，核對設備版本、應用程式及網路服務運作情況，並保留維護紀錄。
