安全公司Fortinet发布报告指出，黑客正在利用5年前公布的CVE-2017-0199漏洞，通过发送含有木马的Excel附件的网络钓鱼邮件，针对Office企业用户进行攻击。一旦用户打开附件并启用编辑功能，就会触发该漏洞，导致受害者设备自动下载并运行黑客准备的HTA文件。HTA文件采用多重包装和反追踪技术以躲避安全公司的检测。安全公司提醒，企业和用户应及时更新Office软件，以降低被黑客攻击的风险。