ZONE.CI 全球网

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

文章总结： 微软2026年5月安全更新共修复138个CVE漏洞，含30个Critical和104个Important等级漏洞。主要漏洞类型包括32个远程代码执行

文章总结： 本周安全周报涵盖多项重大事件：史上首次完全自主AIAgent利用零日漏洞攻击HuggingFace；KimiK3Agent发现多个Redis零日漏洞

文章总结： 本期周报披露了四个高危漏洞：LinuxKernelDirtyFrag本地权限提升漏洞影响多个主流发行版，攻击者可利用xfrm-ESP和RxRPC模块

文章总结： 微软2026年5月安全更新共修复138个CVE漏洞，含30个Critical和104个Important等级漏洞。主要漏洞类型包括32个远程代码执行

文章总结： 微软2026年5月安全更新共修复138个漏洞，含30个Critical级和104个Important级漏洞，涉及32个远程代码执行、61个权限提升和

文章总结： 本期周报披露了四个高危漏洞：LinuxKernelDirtyFrag本地权限提升漏洞影响多个主流发行版，攻击者可利用xfrm-ESP和RxRPC模块

Proofpoint在4月20日发表了一项针对性的入侵报告，专注攻击俄罗斯和邻国的顶级金融公司工作的金融分析师。这些分析师与电信行业有所关联。这次的攻击非常类似

Microsoft Word 信息泄露漏洞CVE编号
CVE-2023-36009利用情况
暂无补丁情况 N/A披露时间 2023-12-12漏洞描述暂无解

Microsoft Word畸形对象解析多个缓冲区溢出和内存破坏漏洞（MS08-072）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞

Microsoft Word智能标签无效长度处理内存破坏漏洞（MS08-042）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无

Microsoft Word CSS处理内存破坏漏洞(MS08-026)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议

Microsoft Word RTF畸形字符串处理堆溢出漏洞(MS08-026)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无

Microsoft Word文件信息块内存破坏漏洞（MS08-009）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建

Microsoft Word工作区内存破坏远程代码执行漏洞（MS07-060）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解

Microsoft Word RTF解析远程堆破坏漏洞（MS07-024）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建

Microsoft Word数组数据处理远程代码执行漏洞（MS07-024）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决

Microsoft Word 2007 WWLib.DLL文档处理缓冲区溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无

Microsoft Word文档流远程代码执行漏洞（MS07-024）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建

Microsoft Word畸形绘图对象任意代码执行漏洞(MS07-014)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决