安全专业人士传递的关键信息之一是：“打补丁，打补丁，再打补丁！”。但是，即使是很老的漏洞，仍然会被攻击者利用。CVE-2017-11882 就是其中之一：这个远程代码执行漏洞影响 Microsoft Office，更准确地说，是那个老旧的“公式编辑器”。微软甚至因为大量安全问题而弃用了这个工具[1]。但攻击者仍然使用它来传播现代恶意软件。