微软公司早已认可全部版本的Windows存有一个新的零日漏洞，现阶段正被攻击者利用。该公司表明，在MSHTML中看到了一个远程控制执行命令系统漏洞，恶意的微软公司Office文本文档可以借助这一系统漏洞对电子计算机进行进攻。攻击者可以制造一个恶意的ActiveX控件，被承重电脑浏览器3D渲染模块的微软公司Office文本文档所应用。随后，攻击者必须说动客户开启该恶意文档。
该企业解读说："这些帐户被配备为在系统软件中有着较少用户权限的客户很有可能比这些以管理方法用户权限实际操作的客户遭受的危害要小。"
这一远程控制执行命令系统漏洞的标志符为CVE-2021-40444，是由不一样网络信息安全企业的分析工作人员发觉的，主要包括微软公司自己家安全性回应核心、EXPMON和Mandiant。该系统漏洞一旦被利用，便会直接影响到Internet Explorer的电脑浏览器3D渲染模块MSHTML，该引擎也被用于3D渲染Windows上MicrosoftOffice文档中根据网页的內容。
微软公司早已在开展修补工作中，并方案在本月的补丁包星期二或根据带外升级公布安全补丁。与此同时，客户可以根据维持反恶意软件项目(即微软公司Defender系列产品)的运作来维护计算机。该企业还提议客户临时禁止使用Internet Explorer中的ActiveX控件的安裝，以减少一切不确定性的进攻。
如要掌握大量关键点，请浏览微软公司的安全性资询网页页面，掌握相关这种随机应变和减轻的方式：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444。