钛媒体3月24日消息，日前，微软警告数十亿Windows用户，黑客正在利用两个关键的零日漏洞来远程控制电脑。根据一份安全报告显示，这些漏洞被用于“有限的针对性攻击”，所有Windows操作系统都可能面临风险。
据外媒报道，目前黑客已经利用该漏洞来诱骗用户打开恶意文档。一旦受害者打开文档（或者在WindowsPreview中进行查看），攻击者就能在设备上安装诸如勒索软件在内的各种恶意程序。
一般来说，解决Microsoft软件安全漏洞的更新通常在每月的第二个星期二发布，所以根据微软的计划，预计将在4月14日对这一漏洞发布补丁。同时，微软还提供了一些变通方法以帮助降低客户风险，包括在Windows资源管理器中禁用预览窗格和详细信息窗格。阻止此操作将意味着Windows资源管理器（或Windows 10中的文件资源管理器）将不会自动显示OpenType字体。
不过，微软方面表示，尽管这可以防止在Windows资源管理器中查看恶意文件，但并不能阻止经过身份验证的本地用户运行特制程序来利用此漏洞。（来源：环球网）
