А вот и эксплоит для Remote Code Execution – Microsoft Word (CVE-2023–21716), которую я подсвечивал в февральском Patch Tuesday. Тут подробности. Об этой уязвимости писали, что она эксплуатируется через панель предварительного просмотра Outlook. Хороший повод форсировать патчинг, если вы пока ещё нет.
PS: У Joshua J. Drake очень классный сайт. 👍
Уведомление: Вышла третья итерация Exploit Prediction Scoring System (EPSS) | Александр В. Леонов