美国网络安全和基础设施安全局(CISA)要求联邦机构在2月27日前部署补丁,修复微软Outlook高危远程代码执行漏洞CVE-2024-21413。该漏洞由Check Point Research的Haifei Li发现,攻击者可绕过保护视图以编辑模式打开恶意文件,执行远程代码。受影响产品包括Office LTSC 2021、Microsoft 365 Apps for Enterprise、Outlook 2016和Office 2019。CISA已将其添加至已知被利用漏洞目录,并强调该漏洞对联邦企业构成重大风险,建议私营机构也优先修补。