新闻来源连结：
https://reurl.cc/ErYOrR
新闻本文：
安全团队 CertiK 昨（2）日公布一个可能危及加密货币资产安全的漏洞，报告称微软 Offi
ce 产品中有名为“ Follina ”的零时差漏洞（CVE-2022-30190），攻击者可以透过微软支
援诊断工具（MS Support Diagnostic Tool）取得高系统权限，可用来执行PowerShell 恶意
程式 。
报告甚至提到，该漏洞甚至能允许攻击者绕过密码等一系列加密保护，透过这种方式，骇客
能监看受害者电脑的的许多系统资讯与个人隐私。
发现的研究人员Nao_sec称，自己是在研究微软Windows远端程式码执行（RCE）漏洞CVE-202
1-40444时意外发现的新漏洞，并且在 VirusTotal 上发现一个恶意Word档案，该档案包含外
部超连结会自动加载一个HTML档案，再使用指令“ms-msdt”MSProtocol URI scheme，加载
一段恶意程式码使 PowerShell执行。
CertiK 为此警告，所有在电脑与线上储存数位资产的投资者都该格外注意，并举例以 Meta
Mask为例：只要使用 Follina，骇客可以轻松看到受害者的 MetaMask 浏览器扩展相关资讯
，使用里面储存的金钥，快速地将资产转移到另一个钱包。
忽略使用硬件钱包等等是诸如此类零时差漏洞，导致加密货币被偷取的主要原因。
－CertiK
而当前问题已回报给微软官方，已成功进行漏洞立案，官方尚在进行修补程式的制作。虽然
没有表明受害系统资讯以及 Office 相关版本资讯，动区仍提醒读者，在修补完成前，请注
意相关资讯，减少使用装载有 Office 系统的电脑进行交易，以免财产发生损失。
评论：
各位有装office的电脑都危险喔，幸好我都用退休iphone重置后只装钱包来操作合约