




Microsoft собирает отчеты о новых уязвимостях в Office
Согласно информации, появившейся на страницах интернет-сайта
Третья уязвимость может допустить удаленное исполнение произвольного кода, а четвертая, которая затрагивает файлы справки Windows (с расширением .hlp), способна привести систему в перегруженное состояние, говорится в публикации.
Три документа Word и злонамеренный .hlp-файл, подтверждающие наличие уязвимостей, были выложены для загрузки в среду, по крайней мере, на одном сайте.
В ответ Microsoft заявила, что собирает и анализирует отчеты, но по состоянию на утро среды не располагает информацией о каких-либо успешно проведенных атаках.
Обнаружение новых уязвимостей совпало по времени с выпуском компанией Microsoft во вторник семи заплаток для критических уязвимостей. Хакеры частенько заявляли об открытии новых уязвимостей на следующий день после выхода патчей, коим является каждый второй вторник месяца, чтобы максимально продлить время на атаки компьютеров, считает Грег Дэй (Greg Day), аналитик по безопасности в McAfee Inc. "Это становится привычной тенденцией" - говорит он.
Исследователи компьютерной безопасности убеждены, что пока Microsoft исправляет проблемы в своих операционных системах, злоумышленники заняты активными поисками уязвимостей в офисных приложениях компании.
При обнаружении хотя бы одного из них, хакеры проводят массовую рассылку электронных писем с вложенным зловредным документом Word. Загрузив и открыв этот файл, пользователь дает взломщику возможность захватить управление своей системой. Microsoft предупредила людей, чтобы те не открывали файлы, полученные от неизвестных адресатов.
Да, для Microsoft апрель будет сложным месяцем: 3 апреля в срочном порядке выпущен
Источник:
Перевод: yourock
Комментарии
По теме
- Темная тема Microsoft Office для Android уже в процессе реализации
- Microsoft Teams получит сквозное шифрование #Ignite2021
- Веб-версия Microsoft Word позволит преобразовывать текстовые документы в презентации PowerPoint
- Office 2021 выйдет в конце этого года
- Microsoft Office получил поддержку чипа M1 от Apple, а вскоре поддержку получит и Teams
- Microsoft Word получит темную тему оформления
- Улучшения в Microsoft Teams
- Новая версия Microsoft Office без подписки станет доступна в следующем году
- Приложение Office с обновленным интерфейсом становится доступно инсайдерам
- Анонсированы новшества Microsoft Teams