微软Office漏洞（CVE-2017-11882）

古老的微软Office远程代码执行漏洞（CVE-2017-11882）于2017年首次被披露，至今仍是黑客论坛上最热议的漏洞之一。虽然微软在近五年前就发布了CVE-2017-11882的官方补丁，但许多组织依然没有打上补丁，这给企图趁虚而入的网络犯罪分子提供了可趁之机。在最近的一个案例中，威胁分子利用这个未打补丁的漏洞来部署SmokeLoader恶意软件，以便投放其他恶意软件，比如TrickBot。