Злоумышленники активно используют неисправленную уязвимость удаленного выполнения кода (RCE) в компоненте Windows, называемом Microsoft Support Diagnostic Tool (MSDT), для чего используются документы Word, предназначенные для атаки на пользователей.Umteh.com
Источники: