office

香港生產力促進局轄下香港電腦保安事故協調中心（HKCERT）呼籲Windows用戶要採取行動，盡快處理Microsoft 支援診斷工具(MSDT)內的一個嚴重保安漏洞。MSDT本身是Windows內置幫助用戶解決系統問題的程式，但近日發現黑客只需特製一個Word檔案，便可以透過這個工具執行惡意程式碼入侵系統。有別於一般利用Office文件的攻擊，此次受害人甚至無需執行任何巨集(一種工作自動化功能)，只需預覽或開啟檔案便會中招，所以問題都十分嚴重。