检测到Microsoft Office中严重的零日漏洞，单击文档文件，它将粘贴

Lawanda

开发人员刚刚在Microsoft Office Office工具套件中宣布了一个名为Follina的关键零日漏洞。攻击者可以成功利用此漏洞，可以使用恶意的Word文档在受害者的计算机上触发代码执行。

此漏洞首次于5月27日由Twitter帐户@nao_sec披露。

研究人员说：“恶意文档使用Word的远程模板功能从远程Web服务器检索HTML文件，然后使用MS-MSDT MSPROTOCOL URI方案加载一些代码并执行某些PowerShell命令。”研究员凯文·博蒙特（Kevin Beaumont）解释说。 “不应该是。”

博蒙特说，即使在Office应用程序中禁用了宏功能，黑客也可以利用此漏洞。 Office 2013，2016，2019，2021版本带有Microsoft 365许可证的Windows 10和Windows 11版本都容易受到此漏洞的影响。

安全公司Huntress Labs首席执行官Kyle Hanslovan分享了一个视频，展示了Follina的剥削性。

研究人员发布的所有内容都表明，此漏洞使黑客只需单击即可在受害者的机器上执行代码。此外，正如Hanslovan所表明的那样，即使用户执行他们收到的恶意文档的预览，黑客也可以执行代码。这一切都是关于预先安装在Windows上的支持工具（MS-MSDT）和系统管理工具（PowerShell）。

Twitter用户@crazyman_army说，他报告了4月12日对微软的脆弱性，但在4月21日收到了这不是安全问题的答复。

临时修复

目前，由于微软尚未意识到漏洞，因此没有Microsoft的官方解决方案。要解决问题，您可以执行以下方法：

关闭Windows Explorer中的预览模式：打开Windows Explorer，然后转到“视图”选项卡，然后选择“ hide Preview Pane”。
从github下载文件unregister-msdt.reg，然后双击要应用的文件。如果出现“用户帐户控制”窗口，请选择“是”。
在使用Virustotal打开之前，请更新防病毒软件并检查文件。
如果您收到一个单词，Excel或ppt文件，请尝试使用Google Docs，Sheets或幻灯片打开它。

TipsMake.com将在此Follina漏洞的信息或正式补丁后继续更新。

Chromeloader恶意软件在世界各地爆发，攻击Windows和Mac
Chromeloader恶意代码可以在许多层面上攻击受害者，有些烦人，但重型可以作弊或安装更多恶意代码，勒索软件。
密码管理人员不像您想象的那样安全的8个原因
密码管理器并不完美。并不是每个人都喜欢将所有密码存储在一个位置的想法。
这些应用将窃取您的Facebook密码和加密货币
如果您在下面安装了一个应用程序之一，请立即从手机中删除它，以保护您的Facebook帐户和加密货币。
VPN可以保护您免受勒索软件的侵害吗？
勒索软件是令人担忧的在线威胁。如果安装在计算机上，您不仅要冒险支付赎金以将文件恢复，而且即使付款后，您也不会将其恢复。
在联想的UEFI固件中检测到安全漏洞，影响了100个笔记本电脑型号
使用受影响的笔记本电脑型号的用户应更新到最新的固件，以确保安全。
Microsoft Defender令人失望的是其离线工作的能力，安全风险的检测率刚刚超过60％
微软的内部防病毒计划主要实施对连接到Internet的基于云的系统的保护。