黑客论坛惊现微软Office 0Day RCE漏洞交易
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
黑客论坛上出现名为Zeroplayer的威胁行为者，出售针对微软Office和Windows的0Day远程代码执行漏洞，售价3万美元。该漏洞可通过恶意Office文档攻击，突破沙箱防护，影响范围广泛。安全专家建议企业禁用宏并启用“受保护的视图”以降低风险。
🎯
关键要点
- 黑客论坛上出现名为Zeroplayer的威胁行为者，出售针对微软Office和Windows的0Day远程代码执行漏洞，售价3万美元。
- 该漏洞可通过恶意Office文档攻击，突破沙箱防护，影响范围广泛。
- Zeroplayer声称该利用链能使攻击者突破Office沙箱，实现Windows系统的完全控制。
- 攻击载体通常是将漏洞利用代码嵌入Word或Excel等文件，通过钓鱼邮件或遭入侵网站传播。
- 安全专家建议企业禁用宏并启用'受保护的视图'以降低风险。
- 该0Day漏洞对依赖Microsoft 365的企业影响严重，可能被用于供应链入侵或定向渗透。
- 企业应部署高级威胁防护工具，并密切监控异常论坛活动。
➡️
