Use After Free

別以為有安裝了軟體修補程式，就能高枕無憂。根據趨勢科技與奇虎資安團隊的研究，前者在零時差弱點中，發現了同一組織多次針對VBScript下手的跡象，而且，在上個月微軟發布修補檔案後，次日便出現新的惡意軟體，針對已完成修補的VBScript引擎而來；後者的研究結果，也映證了該軟體弱點被重覆利用的情形。