7月11日，微软披露了一个高危0day漏洞，编号为 CVE-2023-36884，该漏洞存在于多个Windows系统和Office产品中。微软发布紧急公告称，已发现有俄方背景的APT组织正在利用该漏洞以北约峰会名义对北美及欧洲国家的国防和政府部门发起攻击。微软表示可能会在下个月的补丁日之前发布紧急带外补丁。
漏洞介绍：
CVE-2023-36884为Office和Windows HTML远程执行代码漏洞，攻击者可以通过伪造的.docx 或.rtf文档来发起远程代码执行攻击。一旦攻击成功，攻击者即可通过恶意代码访问或窃取受害者电脑内各类敏感信息，关闭系统保护下载或执行任意代码等。
瑞星公司提醒：
攻击者会利用CVE-2023-36884漏洞来构造恶意的Office文档，并通过邮件等方式进行传播，以诱导受害者打开邮件并下载文档。一旦文档被打开，会立刻执行其中的恶意代码，受害者将被远程攻击。
防范建议：
1. 不要打开陌生电子邮件中的Office文档，可以有效规避攻击者利用该漏洞发起的攻击。
2. 更新瑞星旗下的安全产品至最新。瑞星已经为该漏洞利用代码创建了病毒签名，相关的恶意文档已经都可以被检测。
图：瑞星产品已可检测并查杀相关病毒
3. 参考微软的建议，配置相关注册表项来阻止相关漏洞被利用，步骤如下：
新建一个文本文档，输入如下内容并保存。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION]
"Excel.exe"=dword:00000001
"Graph.exe"=dword:00000001
"MSAccess.exe"=dword:00000001
"MSPub.exe"=dword:00000001
"Powerpnt.exe"=dword:00000001
"Visio.exe"=dword:00000001
"WinProj.exe"=dword:00000001
"WinWord.exe"=dword:00000001
"Wordpad.exe"=dword:00000001
将保存的文件后缀修改为.reg。
双击修改后的文件，导入注册表即可。
导入完成后建议重启所有打开的Office程序以确保设置生效。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
