【iThome新聞】微軟修補MSHTML零時差漏洞消息剛發布,但今年1月就有駭客濫用漏洞,5月又被發現有人藉此散布竊資軟體Atlantida

來源
iThome新聞

內容
7月9日微軟發布本月份例行更新(Patch Tuesday),當中修補MSHTML平臺欺騙漏洞CVE-2024-38112,並指出該漏洞影響Windows 10、11,以及Windows Server 2008至2022所有版本,CVSS風險評為7.5分。但究竟駭客如何利用這項漏洞發動攻擊?通報此事的研究人員提出進一步的說明。