HKCERT:停用Windows診斷工具URL通訊協定 防止入侵
香港生產力促進局轄下香港電腦保安事故協調中心(HKCERT)呼籲Windows用戶要採取行動,盡快處理Microsoft 支援診斷工具(MSDT)內的一個嚴重保安漏洞。MSDT本身是Windows內置幫助用戶解決系統問題的程式,但近日發現黑客只需特製一個Word檔案,便可以透過這個工具執行惡意程式碼入侵系統。有別於一般利用Office文件的攻擊,此次受害人甚至無需執行任何巨集(一種工作自動化功能),只需預覽或開啟檔案便會中招,所以問題都十分嚴重。
Read More