MSHTML CVE-2021-40444 攻击
利用加载 ActiveX 的恶意文档作为初始访问手段
来源归属
- 来源类型
- NVD
- 来源
- CISA advisory AA21-257A
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA advisory AA21-257A · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 在野漏洞利用
- updated 在遭活跃滥用后发布补丁
快速解答
MSHTML CVE-2021-40444 攻击 —— 利用加载 ActiveX 的恶意文档作为初始访问手段，涉及 CVE-2021-40444。（来源：CISA 公告 AA21-257A）
定义
利用加载 ActiveX 的恶意文档作为初始访问手段
概述
利用加载 ActiveX 的恶意文档作为初始访问手段
时间线
- 2021-09 —— 在野漏洞利用
- 2021-10 —— 在遭活跃滥用后发布补丁
证据
- CVE：CVE-2021-40444
- 相关行为者：无