看中遲遲未修復的微軟「Follina」漏洞，國家贊助駭客鎖定歐美政府機構發動釣魚攻擊

作者 Evan | 發布日期 2022 年 06 月 09 日 8:15 | 分類 Microsoft , 會員專區 , 網路

看中遲遲未修復的微軟「Follina」漏洞，國家贊助駭客鎖定歐美政府機構發動釣魚攻擊

資安通報編號 CVE-2022-30190 的微軟 Office「Follina」漏洞，雖然被通用漏洞評分系統（CVSS）評定為 7.8 分高風險，但微軟除了在 5 月底曾發布權宜應變措施之外，直到現在都沒有發布任何更新修補程式。如今，這個遲遲未見修補的漏洞已被國家贊助駭客看中，並用來做為攻擊歐美政府機構的絕佳利器。