美国网络安全和基础设施安全局(CISA)要求联邦机构在 2 月 27 日前部署补丁,修复微软 Outlook 高危远程代码执行漏洞 CVE-2024-21413。该漏洞由 Check Point Research 的 Haifei Li 发现,攻击者可绕过保护视图以编辑模式打开恶意文件,执行远程代码。受影响产品包括 Office LTSC 2021、Microsoft 365 Apps for Enterprise、Outlook 2016 和 Office 2019。CISA 已将其添加至已知被利用漏洞目录,并强调该漏洞对联邦企业构成重大风险,建议私营机构也优先修补。