瑞星监测到利用微软最新高危漏洞的恶意代码
近日，瑞星威胁情报平台监测到一个新型微软支持诊断工具远程代码执行漏洞（CVE-2022-30190，又名"Follina"），目前在开源代码平台上已经存在该漏洞的概念验证代码，同时捕获到相关漏洞的在野利用样本。
瑞星安全专家介绍，该样本为Microsoft Word文档，当用户手动执行后，会下载Qakbot木马程序，从而被盗取隐私信息。目前，瑞星ESM防病毒终端安全防护系统可拦截相关漏洞利用行为，广大用户可安装使用，避免该类威胁。
图：瑞星ESM防病毒终端安全防护系统可拦截相关漏洞利用行为
