微软 Outlook 被曝高危漏洞，可绕过保护视图远程执行任意代码

美国网络安全和基础设施安全局（CISA）要求联邦机构在 2 月 27 日前部署补丁，修复微软 Outlook 高危远程代码执行漏洞 CVE-2024-21413。该漏洞由 Check Point Research 的 Haifei Li 发现，攻击者可绕过保护视图以编辑模式打开恶意文件，执行远程代码。受影响产品包括 Office LTSC 2021、Microsoft 365 Apps for Enterprise、Outlook 2016 和 Office 2019。CISA 已将其添加至已知被利用漏洞目录，并强调该漏洞对联邦企业构成重大风险，建议私营机构也优先修补。