微軟發(fā)布零日漏洞修復(fù)補(bǔ)丁 Windows中被黑客積極利用

微軟終于發(fā)布了對(duì)"Follina"的修復(fù)，這是Windows中被黑客積極利用的零日漏洞。作為微軟每月發(fā)布的安全補(bǔ)丁的一部分，即所謂的"補(bǔ)丁星期二"已經(jīng)發(fā)布了對(duì)這個(gè)高危漏洞的修復(fù)，這一漏洞被追蹤為CVE-2022-30190。但正如網(wǎng)絡(luò)安全公司Sophos所指出的，該修復(fù)程序并不在此次發(fā)布的補(bǔ)丁列表中--盡管它已經(jīng)確認(rèn)Follina現(xiàn)在已經(jīng)被緩解。

" 微軟 強(qiáng)烈建議客戶安裝這些更新，以充分保護(hù)自己免受該漏洞的影響，"微軟在6月14日對(duì)其原始公告的更新中說。

Follina漏洞已被攻擊者利用，在打開或預(yù)覽惡意的 Office 文檔時(shí)，通過微軟診斷工具(MSDT)執(zhí)行惡意的PowerShell命令，即使宏被禁用。該漏洞影響到所有仍在接受安全更新的 Windows 版本，包括Windows 11，并使威脅者能夠查看或刪除數(shù)據(jù)，安裝程序，并在被攻擊的系統(tǒng)上創(chuàng)建新賬戶。

網(wǎng)絡(luò)安全研究人員在4月首次觀察到黑客利用該漏洞攻擊俄羅斯和白俄羅斯用戶，企業(yè)安全公司Proofpoint上個(gè)月表示，F(xiàn)ollina現(xiàn)在也被黑客組織濫用于正在進(jìn)行的網(wǎng)絡(luò)釣魚活動(dòng)中，使受害者感染Qbot銀行木馬，以及針對(duì)美國和歐洲政府機(jī)構(gòu)的網(wǎng)絡(luò)釣魚攻擊中。

關(guān)鍵詞： 微軟發(fā)布 零日漏洞修復(fù)補(bǔ)丁 Windows中 零日漏洞