---

小弟平常有在關注一些 Hacking News

除了前幾天 OpenSSL 爆出嚴重的 Heartbleed 問題，
可以在公開的狀況下把伺服器的 64KB 記憶體的資料 (Google: CVE-2014-0160)

不過，今天要講的是微軟 Office

近期服貿議題持續延燒，卻引來了，
一群存心不良的怪客，也學了熱心網友做了「服貿懶人包」

他們透過網路、email 分享到處流傳，但這個懶人包與熱心的網友所整理的內容有所出路
裡面暗藏利用 CVE-2014-1761 漏洞的攻擊程式，可能會綁架或竊取你的電腦資料

可能受影響的平台有

Office Word 2003(SP3)、2007(SP3)、2010(SP1)、2013、Word Viewer
Office 2011 for mac、Office Web App

原文詳見 Xecure Lab
-- 注意 CVE-2014-1761 0day exploit 已經大量出現在台灣的APT攻擊
-- http://blog.xecure-lab.com/2014/04/cve-2014-1761-0day-exploit-apt.html

由於這個 CVE-2014-1761 漏洞非常新，微軟被殺的措手不及

微軟目前 4/9 已經釋出 Office 更新檔 請各位儘速更新
http://technet.microsoft.com/zh-tw/security/bulletin/ms14-017



希望有權限的大德，能幫忙轉八卦版！

在這段期間各位辛苦了！也希望大家的電腦不要受到不必要的攻擊！

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.142.75.87
※ 文章網址: http://www.ptt.cc/bbs/FuMouDiscuss/M.1397038379.A.623.html