微软称黑客正在利用新的未修复漏洞攻击Windows用户

 
微软表示，攻击者正在利用在所有受支持的Windows版本(包括Windows 10)中发现的以前未公开的安全漏洞。
但是这家软件巨头表示，目前没有针对该漏洞的补丁。
根据周一发布的公告，微软认为安全漏洞是Windows的处理和渲染字体的方式，它被评为“严重”等级。可以通过诱骗受害者打开恶意文档来利用此漏洞。一旦打开文档(或在Windows Preview中查看)，攻击者便可以在易受攻击的设备上远程运行恶意软件，例如勒索软件。
该通报说，微软知道黑客发起了“有限的，有针对性的攻击”，但没有说明是谁发起了攻击，规模是多少。
微软表示正在努力修复，但该通报应作为警告，直到发布补丁为止。尽管Windows 7也受到影响，但是只有具有扩展安全支持的企业用户才能收到补丁。同时，该通报为受影响的Windows用户提供了一个临时变通办法，以缓解该漏洞，直到可以修复为止。
该软件巨头通常在每个月的第二个星期二发布其安全修复程序，但在严重情况下偶尔会发布带外补丁。
到达时，微软发言人重申了该帖子的内容，并建议该补丁将在定于4月14日发布的下一个补丁星期二发布。