针对北约峰会的高危漏洞来袭 不参会的也需防范
7月11日，微软披露了一个高危0day漏洞，编号为 CVE-2023-36884，该漏洞存在于多个Windows系统和Office产品中。微软发布紧急公告称，已发现有俄方背景的APT组织正在利用该漏洞以北约峰会名义对北美及欧洲国家的国防和政府部门发起攻击。微软表示可能会在下个月的补丁日之前发布紧急带外补丁。
漏洞介绍：CVE-2023-36884为Office和Windows HTML远程执行代码漏洞，攻击者可以通过伪造的.docx 或.rtf文档来发起远程代码执行攻击。一旦攻击成功，攻击者即可通过恶意代码访问或窃取受害者电脑内各类敏感信息，关闭系统保护下载或执行任意代码等。
瑞星公司提醒：
攻击者会利用CVE-2023-36884漏洞来构造恶意的Office文档，并通过邮件等方式进行传播，以诱导受害者打开邮件并下载文档。一旦文档被打开，会立刻执行其中的恶意代码，受害者将被远程攻击。
麦青儿 最后编辑于 2023-07-14 19:49:18
