曼迪昂特最新报告称，自2026年4月起，APT41（又名Winnti）利用一个新发现的0day漏洞（影响某邮件系统）对东南亚多国政府机构实施鱼叉攻击，目的是窃取外交和国防情报。

漏洞位于邮件附件解析模块，攻击者发送特制.msg文件即可在受害机器上执行任意代码。目前该漏洞已上报厂商，补丁预计下周发布。我国相关机构也已收到预警通报。