Los atacantes están intentando activamente explotar una vulnerabilidad en MSHTML que les permite crear un command ActiveX malicioso para que lo utilicen los archivos de Microsoft Place of work.
Enlace a la noticia original
Microsoft y CISA instan a mitigar las fallas de RCE de día cero en Home windows