对于微软来说，统都为Windows系统修复漏洞的遭殃速度又要加快了。

Shadow Chaser Group 的高危研究人员在 Twitter 上表示，这个存在于Microsoft Support Diagnostic Tool中的零日漏洞漏洞已经于4月 12日报告给微软，并已经证明该漏洞已经被黑客利用进行攻击，微软不过微软安全响应中心团队并未将报告的紧急行为视为安全漏洞。

根据研究员 Kevin Beaumont 的统都分析，该文档使用Word从远程Web服务器检索HTML文件。遭殃然后，高危该文档使用MSProtocol URI方案来加载和执行PowerShell命令。零日漏洞

目前，微软微软已经改变了口风，紧急将该漏洞标识为 CVE-2022-30190，统都并将其描述为“关键”（critical）漏洞。遭殃

在公告中写道：“当从Word等调用应用程序使用URL协议调用MSDT时，高危存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后攻击者可以安装程序、查看、更改或删除数据，或者在用户权限允许的上下文中创建新帐户”。

• ·缺货程度堪比首发！iPhone 14 Pro发货已延期至2023年
• ·三部门发布2021年住房公积金年度“账单”
• ·福布斯发布2022年全球最具影响力CMO榜，阿里首席市场官董本洪上榜
• ·每天定投5000元的基金经理收益如何了？新能源基金经理晒定投截图
• ·远洋资本：将积极盘活资产回笼资金，维护投资者合法权益
• ·越冬代成虫较去年增加253%，北京用这些“神器”防治美国白蛾
• ·约翰逊：把乌克兰非法移民遣送卢旺达仅存在“理论上的可能”
• ·工信部赴广东开展提振工业经济调研座谈
• ·气温骤降+风力发电量减少 英国电力市场迎来首次冬季供应挑战
• ·俄罗斯：已支付85亿卢布2028年到期欧洲债券票息
• ·旗舰不配用？三星S23 Ultra新爆料 2亿像素镜头没戏了
• ·上半年汽车行业重点企业经济运行交流会议在武汉召开
• ·野村：维持京东健康买入评级 目标价升至84港元
• ·上期所：关于同意深圳市威豹金融押运股份有限公司成为我所黄金期货指定交割金库的公告
• ·中国人民银行王信：持续推动跨境贸易投资高水平开放试点等各项创新措施在南沙落地
• ·郑州“最高学历楼盘”停工调查：国资平台介入开发