Se pare că MS Office se află în prezent în centrul atenției, dar nu pentru ceva de care compania este mândră. Există o eroare critică care afectează Microsoft Office, care face literalmente coduri dăunătoare nedetectabile de soluțiile antimalware.

Această vulnerabilitate de securitate a fost descoperită de un furnizor de securitate, Mimecast, într-un raport lansat marți. Deocamdată, se pare că Microsoft nu are de gând să lucreze la o rezolvare a erorilor.

Mod de operare

Vulnerabilitatea există, de fapt, în modul în care MS Word gestionează bug-urile de reîncărcare integrală în format de fișier OLE

Firma de securitate a identificat faptul că un grup de atacatori sârbi lovește activ PC-urile vizate.

S-ar putea să vă întrebați cum sunt capabili să ocolească firewall-urile de securitate existente. Ei profită de vulnerabilitatea OLE din componenta Editorului de ecuații a MS Office pentru a exploata documentele MS Word.

Cu toate acestea, Mimecast a aflat că hackerii au reușit să obțină un control complet asupra sistemelor prin intermediul malware-ului JACKSBOT.

Furnizorul afirmă în continuare ce poate face malware-ul pentru sistemele tale. În mod surprinzător, poate crea fișiere și / sau foldere, executa / încheia programe și vizitează adrese URL și poate rula comenzi Shell.

-