2017年度Office安全报告｜CVE漏洞分析与钓鱼攻击趋势

报告摘要

本报告由360 CERT发布，深度剖析2017年Microsoft Office面临的重大安全威胁。核心亮点：Office漏洞在微软安全更新中高居第二位（482次）；鱼叉攻击邮件中Word、Excel、PowerPoint占比高达65.4%；恶意宏仍是主要攻击手段（59.3%），但漏洞利用更隐蔽（36.3%）。报告详细解读了CVE-2017-0199等7个高危漏洞，并揭示RTF文档绕过安全机制的风险。适合网络安全从业者、企业IT管理员、安全研究员及Office用户了解最新攻击手法与防御策略。

📋 核心要点(部分)

1. Office漏洞总体态势
2. 鱼叉攻击邮件文档类型分布
3. 恶意宏与漏洞利用对比
4. 2017年高危Office漏洞列表