微軟已經(jīng)承認所有版本的Windows存在一個新的零日漏洞，目前正被攻擊者利用。該公司表示，在MSHTML中發(fā)現(xiàn)了一個遠程代碼執(zhí)行漏洞，惡意的微軟Office文檔可以借用這個漏洞對計算機發(fā)起攻擊。攻擊者可以制作一個惡意的ActiveX控件，被承載瀏覽器渲染引擎的微軟Office文檔所使用。然后，攻擊者需要說服用戶打開該惡意文件。

該公司解釋說："那些賬戶被配置為在系統(tǒng)中擁有較少用戶權限的用戶可能比那些以管理用戶權限操作的用戶受到的影響要小。"

這個遠程代碼執(zhí)行漏洞的標識符為CVE-2021-40444，是由不同網(wǎng)絡安全公司的研究人員發(fā)現(xiàn)的，其中包括微軟自家安全響應中心、EXPMON和Mandiant。該漏洞一旦被利用，就會影響到Internet Explorer的瀏覽器渲染引擎MSHTML，該引擎也被用來渲染W(wǎng)indows上MicrosoftOffice文件中基于瀏覽器的內(nèi)容。

微軟已經(jīng)在進行修復工作，并計劃在本月的補丁星期二或通過帶外更新發(fā)布安全更新。同時，用戶可以通過保持反惡意軟件產(chǎn)品(即微軟Defender系列)的運行來保護電腦。該公司還建議用戶暫時禁用Internet Explorer中的ActiveX控件的安裝，以減輕任何潛在的攻擊。

如需要了解更多細節(jié)，請訪問微軟的安全咨詢頁面，了解有關這些變通和緩解的方法：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444。