概述

  近日微软发布安全更新修补了多个安全漏洞，其中包含CVE编号为CVE-2024-38112的安全漏洞。该漏洞允许攻击者利用构造的Internet快捷方式文件在受害者机器上调起已无法通过正常方式调起的Internet Explorer并使其访问恶意站点执行恶意代码。据CheckPoint的安全研究人员描述，相关漏洞早在2023年1月就出现了在野利用。