微軟終于發(fā)布了對"Follina"的修復(fù)，這是Windows中被黑客積極利用的零日漏洞。作為微軟每月發(fā)布的安全補丁的一部分，即所謂的"補丁星期二"已經(jīng)發(fā)布了對這個高危漏洞的修復(fù)，這一漏洞被追蹤為CVE-2022-30190。但正如網(wǎng)絡(luò)安全公司Sophos所指出的，該修復(fù)程序并不在此次發(fā)布的補丁列表中--盡管它已經(jīng)確認Follina現(xiàn)在已經(jīng)被緩解。

"微軟強烈建議客戶安裝這些更新，以充分保護自己免受該漏洞的影響，"微軟在6月14日對其原始公告的更新中說。

Follina漏洞已被攻擊者利用，在打開或預(yù)覽惡意的Office文檔時，通過微軟診斷工具（MSDT）執(zhí)行惡意的PowerShell命令，即使宏被禁用。該漏洞影響到所有仍在接受安全更新的Windows版本，包括Windows 11，并使威脅者能夠查看或刪除數(shù)據(jù)，安裝程序，并在被攻擊的系統(tǒng)上創(chuàng)建新賬戶。

網(wǎng)絡(luò)安全研究人員在4月首次觀察到黑客利用該漏洞攻擊俄羅斯和白俄羅斯用戶，企業(yè)安全公司Proofpoint上個月表示，F(xiàn)ollina現(xiàn)在也被黑客組織濫用于正在進行的網(wǎng)絡(luò)釣魚活動中，使受害者感染Qbot銀行木馬，以及針對美國和歐洲政府機構(gòu)的網(wǎng)絡(luò)釣魚攻擊中。

Follina零日病毒最初于4月12日被標記給微軟。然而，一位名叫Crazyman的安全研究人員在Twitter上說，微軟最初將該漏洞標記為非"安全相關(guān)問題"，他被認為是首次報告該漏洞。

網(wǎng)絡(luò)安全公司Tenable的高級研究工程師Claire Tills表示，"鑒于微軟最初對該漏洞的否定以及該漏洞在公開披露后的幾周內(nèi)被廣泛利用，在補丁星期二之前，人們對微軟是否會發(fā)布補丁進行了大量猜測。"他還指出這正成為一種"令人擔憂的趨勢"。

"Tenable在微軟的Azure Synapse Analytics中發(fā)現(xiàn)并披露了兩個漏洞，其中一個已經(jīng)打了補丁，另一個沒有，"她補充說。"這兩個漏洞都沒有分配CVE編號，也沒有記錄在微軟6月份的安全更新指南中"。

除了解決Follina漏洞之外，微軟還修復(fù)了三個"關(guān)鍵的"遠程代碼執(zhí)行（RCE）缺陷。然而，這些都還沒有被積極利用。

了解更多：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30190