每日都用微软Office工作的人注意！有研究人员发现微软Office一项名为「Follina」的零时差漏洞（资安通报编号 CVE-2022-30190），能让骇客利用微软Windows 支援诊断工具入侵目标系统，以用户权限执行任意程式码。基本上，目前有支援安全更新的所有 Windows 版本（Windows 7 以上丶Windows Server 2008 以上）都会受到影响。
攻击者以钓鱼电邮散播附有零时差漏洞的微软 Office 应用软件，当中最常见的是Word文件档。只要使用者开启或预览Word文件档後，便会自动触发漏洞，让系统自动下载一个含有恶意重新导向的 JavaScript 代码，攻击者便可透过微软 Windows 支援诊断工具 (MSDT) (MSDT是一个 Windows 内建程序，用於排除故障并收集诊断数据以供专业人员分析和解决问题)，以执行 PowerShell 恶意程式来存取受害者系统的所有资料。
骇客透过Follina漏洞可控制受害者系统，获取其个人资料和私隐。值得一提的是，骇客更可轻松看到受害者的浏览器扩展相关资讯。如果你经常使用线上钱包进行交易转帐，如Metamask这类加密货币热钱包，骇客便可取得浏览器里面储存的私钥，偷取你的加密货币或数位资产。
微软现已提供正式修正档，呼吁用家立即更新Windows。Follina漏洞狡猾之处是用家一开文件档即中招，因此最有效预防措施必定是安装最新防毒软件，万一不小心开启钓鱼电邮或档案，防毒软件也能起保护作用，令骇客无法执行其恶意程式。另外，我们也建议定期安装修正档来防止零时差漏洞。各大企业丶公司也应定期安排进行资讯安全意识训练，避免员工误堕钓鱼攻击。