WPS Office 出现 0day 高危安全漏洞：可完全接管系统，官方推出紧急更新!

8 月 4 日消息，网络安全平台微步 8 月 3 日发布消息，Windows 平台下 WPS Office 2019 个人版、WPS Office 2019 企业版出现 RCE（远程代码执行）0day 漏洞，并第一时间联系到金山办公，金山办公官方已发布版本更新，修补该漏洞。

据介绍，攻击者可利用该漏洞完全控制受害者主机，已发现在野利用。攻击者可给受害者发送恶意文档，受害者只需要打开文档并移动鼠标，主机就会自动加载远程脚本，并被攻击者完全控制。

受影响的版本包括 Windows 平台下 WPS Office 2019 个人版低于 11.1.0.12116 (含)、Windows 平台下 WPS Office 2019 企业版低于 11.8.2.11707 (含)。