【要点】 ◎WPS OfficeのRCE脆弱性をAPT-C-60が悪用。MHTML+ksoqingでDLL実行、パッチ後も別経路が残存。至急更新を。

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/08/15 2024/07/30 CVE-2024-7262 NVD ベンダー 7.8(NVD) CWE-22 パス・トラバーサル WPS Office 【ニュース】 ◆オフィススイート「WPS Office」に脆弱性 - 細工ファイルによる悪…