Злоумышленники уже эксплуатируют свежий 0-day баг в Microsoft Office https://xakep.ru/2022/05/31/follina/

[Zagreb]

Злоумышленники уже эксплуатируют свежий 0-day баг в Microsoft Office
https://xakep.ru/2022/05/31/follina/

XAKEP
Злоумышленники уже эксплуатируют свежий 0-day баг в Microsoft Office

ИБ-исследователи обнаружили уязвимость нулевого дня в Microsoft Office, получившую имя Follina. Баг можно эксплуатировать через обычное открытие документа Word, применяя его для выполнения вредоносных команд PowerShell через Microsoft Diagnostic Tool (MSDT).