microsoft在“有限的、有針對性的”攻擊中修補關鍵的office漏洞
微軟正在釋出一個安全更新來修補所有32位版本的officeforwindows以及其他產品中包含的ActiveX控制元件中的一個嚴重漏洞。如果利用惡意文件或網頁進行攻擊，該漏洞可使攻擊者在其目標系統上執行遠端程式碼，根據Microsoft的說法，已在野外發現使用惡意RTF電子郵件附件的“有限的、有針對性的攻擊”。
安全更新MS12-027透過禁用有問題的ActiveX控制元件並將其與新控制元件交換來修補該漏洞。它與其他五個更新同時出現，其中三個被標記為關鍵更新（它們可以用來傳播蠕蟲），但是由於有文件記錄的攻擊，MS12-027是最高優先順序的。除了更新之外，微軟還提供了一些安全強化建議來緩解這個問題，但它仍然建議“馬上”應用更新
- 發表於 2021-04-21 23:07
- 閱讀 ( 33 )
- 分類：網際網路
你可能感興趣的文章
國土安全部宣佈微軟exchange攻擊“緊急”
... CISA partners have observed active exploitation of vulnerabilities in Microsoft Exchange on-premises products. Neither the vulnerabilities nor the identified exploit activity is currently known to affect Microsoft 365 or Azure Cloud deployments. Successful exploitation of these vulnerabilities ...
模組化惡意軟體：新的竊取資料的祕密攻擊
...定應用程式的螢幕截圖，並專門針對Skype使用者”，以及Microsoft Office產品檔案。T9000配備了不同的模組，旨在規避多達24種不同的安全產品，改變其安裝過程，以保持在雷達之下。 ...
您可以信任microsoft的5個安全原因
... 5microsoft邊緣安全 ...
微軟週二釋出的補丁修復了zero day漏洞和其他嚴重漏洞
... microsoft修補關鍵漏洞 ...
malwarebytes是太陽風網路攻擊的最新受害者
... 然而，在一系列事件中，Malwarebytes認為攻擊者使用Microsoft 365電子郵件保護訪問了他們的網路，而不是與攻擊有關的大多數其他違規行為所涉及的SolarWinds Orion軟體。 ...
微軟在2021年1月修補了zero day漏洞
... 該特定漏洞CVE-2021-1647是Microsoft Defender惡意軟體保護引擎中的零日漏洞，使攻擊者有機會遠端執行程式碼。該漏洞影響許多Microsoft平臺，包括Windows 10、Windows 8.1、Windows 7和Windows Server 2016。 ...
微軟在2020年星期二的最後一個補丁中提供了關鍵的更新
... 修補程式中包含對Windows10、MicrosoftEdge、MicrosoftOffice、ExchangeServer和各種MicrosoftAzure產品的修復。 ...
microsoft不再支援office 2010
...010，那麼現在可能是升級的時候了。支援截止日期已過，Microsoft不再支援該軟體。 ...
為什麼要更新所有軟體
...。計算機上的其他應用程式也可能有安全漏洞。例如： MicrosoftOffice有許多安全缺陷，不僅僅是在MicrosoftOutlook或巨集中。word2000的舊版本可能仍然很適合您的需要，但是它有安全漏洞，可以利用這些漏洞，您所要做的就是下載並...
Windows7今天死掉了：下麵是你需要知道的
...支援。 一些應用程式已經放棄了對Windows7的支援。例如，Microsoft Office 2019僅支援Windows 10，而不支援Windows 7或8。 我還有一臺Windows7電腦，我該怎麼辦？ 我們建議您升級並退出Windows7。這可能意味著在當前的硬體上安裝一個新的作...
