微软称最新MHTML 0day漏洞正在被黑客利用

微软今天发布警告表示：黑客目前正在针对影响所有操作系统的最新0day漏洞实施攻击，该漏洞由微软在今年一月份披露，问题出现在IE对MHTML的处理上，该漏洞允许IE响应客户端脚本，可能导致黑客执行代码、窃取信息等。

目前该漏洞还没有发布补丁，因应措施包括禁用MHTML，微软准备了一个脚本供用户规避风险，同时IT专业人士也可以禁用ActiveX，但这会影响大多银行和电子商务网站的服务。