IT资讯微软将于 4 月发布 OneNote 更新，提高对网络钓鱼攻击的防护能力

gerald · 2023-03-14 23:20:05 · 热度: 14

3 月 14 日消息，根据 Microsoft 365 路线图，微软计划在今年 4 月发布 OneNote 更新，提高产品对“已知高风险”网络钓鱼攻击的防护能力。

微软将于 4 月发布 OneNote 更新，提高对网络钓鱼攻击的防护能力

微软之所以要引入该功能，是因为 TrustWave 在今年 1 月报告了此类钓鱼工具。码农网从报道中获悉，攻击者使用 OneNote 的原生 .one 文件格式，通过分发电子邮件发起钓鱼攻击。

微软将于 4 月发布 OneNote 更新，提高对网络钓鱼攻击的防护能力

打开 OneNote 附件的用户会看到一个模糊的缩略图和一个“查看文档”按钮。单击该按钮会启动安全提示，警告用户打开附件可能会损害计算机和数据。单击确定按钮的用户在 OneNote 中执行了一个 WSF 文件。

WSF，Windows 脚本文件，由 Microsoft Windows 脚本宿主使用。如果用户忽略安全警告，OneNote 中嵌入的 WSF 文件会运行 PowerShell 命令，从 Internet 下载并执行文件。

为您推荐与微软相关的帖子：

0 个赞 0 收藏

暂无回复。

需要登录后方可回复, 如果你还没有账号请点击这里注册。

IT资讯 微软将于 4 月发布 OneNote 更新，提高对网络钓鱼攻击的防护能力