一群据称与中国政府有关的网络犯罪分子正在积极利用 Microsoft Office 中被称为 Follina 的零日漏洞。

信息安全公司 Proofpoint 的专家称，中国 APT组织 TA413 正在利用 Follina 漏洞攻击其最感兴趣的目标之一：西藏人。攻击者冒充西藏中央政府妇女权利部门分发恶意文档。

成功利用该漏洞允许攻击者执行具有调用应用程序权限的任意代码，这允许他们安装程序、查看、修改和删除数据，以及创建新帐户。#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime

https://www.redhotcyber.com/post/lo-0day-follina-viene-utilizzato-attivamente-da-apt-ta413/