Windows XP 面臨新 0day 漏洞攻擊，結合 Adobe Reader 弱點入侵

微軟確認一項 Windows 核心 0day 本地提權漏洞正被用於攻擊 XP 用戶，攻擊鏈結合 Adobe Reader 漏洞（影響 9.5.4、10.1.6、11.0.02 版），誘騙用戶開啟惡意 PDF，隨後利用核心漏洞在核心模式執行任意代碼，可安裝惡意程式、竊改資料、建立完整權限帳號。

安全廠商建議 XP 用戶立即更新 Adobe Reader 至最新版，並儘快遷移至支援中的作業系統。微軟已發布安全警示，但 XP 將於 2014 年 4 月停止補丁，風險將持續擴大。