Follina 文档武器化
利用恶意 Office 文档实现初始访问
来源归属
- 来源类型
- NVD
- 来源
- CISA advisory AA22-181A
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA advisory AA22-181A · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 通过野外样本披露 Follina
- updated 网络钓鱼中广泛采用
快速解答
Follina 文档武器化，关联 CVE-2022-30190。来源：CISA 公告 AA22-181A。
定义
利用恶意 Office 文档实现初始访问
概述
利用恶意 Office 文档实现初始访问
时间线
- 2022-05 —— 通过野外样本披露 Follina
- 2022-08 —— 网络钓鱼中广泛采用
证据
- CVE：CVE-2022-30190
- 相关行为者：apt40?