注意！微软发布黑客利用IE零日漏洞发起攻击

近日，微软的安然团队发出一条警报，表示已经有证据注解黑客应用 IE 浏览器中的零日马脚提议进击。该马脚被追踪为CVE-2021-40444，影响到微软的 MHTML，也被称为 Trident，即 Internet Explorer 浏览器引擎。

固然 MHTML 重要实用于现已停用的 Internet Explorer 浏览器，但该组件也用于Office应用法度榜样，在 Word、Excel 或 PowerPoint 文档中出现收集托管的内容。

[经销商]京东商城

[产品售价]5788元

进入购买

微软公司在今天的通知布告中说：“微软公司意识到有针对性的进击，试图经由过程应用特别制造的微软 Office 文档来应用这一马脚。进击者可以制造一个恶意的ActiveX控件，由承载浏览器衬着引擎的微软 Office 文档来应用”。微软表示，这些进击和基本零日是由 Mandiant 和 EXPMON 的安然研究人员发明的。

关于进击的细节，他们的目标，以及应用这个零日的进击者，都没有公开。微软筹划鄙人周的补丁礼拜二活动日中修复这个马脚。同时微软表示企业可以禁用 ActiveX 衬着，以防止 CVE-2021-140444 被应用。该公司的安然通知布告中包含了关于若何做的解释。