Microsoft ha alertado sobre una vulnerabilidad que está siendo aprovechada activamente por ciberdelincuentes.