Post #4733

@NullPointerA

<NullPointerException> 二周目

Views184帖子阅读量

发布1月28日2026/01/28 13:37

Post content

帖子内容

Office漏洞正被黑客大量利用，2016、2019、2021、365全中招微软近日发现了一个严重的Office零日漏洞（CVE-2026-21509），该漏洞已被黑客广泛利用，用户仅需打开恶意Office文件，系统就可能被远程控制。据微软介绍，该漏洞在（CVSS）中得分为7.8/10，属于高风险等级，该漏洞源于Office底层设计缺陷，导致Office错误地信任了某些不应被信任的输入数据。黑客可以利用这一漏洞制作带有恶意代码的Office文件，绕过OLE安全防护机制，从而在用户打开文件时远程执行恶意代码。…