See Microsoft Wordi viga võib teie antivara kaitsest mööda hiilida

This Microsoft Word Bug Can Bypass Your Antimalware Protection

pistikut ei saanud laadida

Tundub, et MS Office on praegu tähelepanu all, kuid mitte millegi pärast, mille üle ettevõte uhke on.Microsoft Office'i mõjutab kriitiline viga, mis muudab pahatahtlikud koodid sõna otseses mõttes tuvastamatuks antimalware lahendused .

Selle turvaauke avastas turvatootja,Mimecast teisipäeval avaldatud aruandes. Esialgu näib, et Microsoftil pole plaanis veaparanduse kallal töötada.

Operandi režiim

Haavatavus on tegelikult olemas selles, kuidas MS Word käsitleb täisarvu ülevoolu vigu OLE-failivormingus.

Turvafirma tuvastas tõsiasja, et rühm Serbia ründajaid lööb aktiivselt sihitud arvuteid.

Võib tekkida küsimus, kuidas nad suudavad olemasolevast mööda hiilida turvalisuse tulemüürid . Nad kasutavad ära OLE haavatavust MS Office'isVõrrandiredaktori komponentselleks, et ära kasutada MS Wordi dokumendid .

Kuid Mimecast sai teada, et häkkerid suutsid süsteemi kaudu täielikult süsteemide üle kontrolli saavutadaJACKSBOTi pahavara.

Müüja ütleb edasi, mida pahavara teie süsteemidega teha võib. Üllataval kombel saab see luua faile ja / või kaustu, käivitada / lõpetada programme ning külastada URL-e ja käitada Shelli käsud .

- SEOTUD: 6 parimat piiramatu kehtivusega viirusetõrjevahendit [2019 nimekiri]

TheVõrrandiredaktori vigamis võimaldab ründajatel ollakaughalduse juhtimine sihtarvuti, oliesialgu avastasnovembris 2017. Ehkki see lappiti samal aastal, püütakse endiselt lahendamata süsteeme sihtida.

Thekoodi täitmist või mälu rikkumist ei põhjusta ainult ülevool. Seetõttu ei plaani Microsoft praegu turvaparandust.

Kuidas oma süsteeme turvata

Ehkki viga tuvastati ja sellest teatati juba 2017. aastal, pole enamik süsteemist veel plaastrit installinud. Suurettevõtted ja organisatsioonid saavad oma süsteeme kaitstaVõrrandiredaktori veaparandus. Ainult nii saate rünnaku peatada.

The täielik aruanne arutatakse üksikasjalikult ekspluateerimise tehnilisi üksikasju.

SEOTUD ARTIKLID, mida peate kontrollima:

Outlooki haavatavus võimaldab häkkeritel varastada paroolirässe
Chrome'i haavatavus võimaldab häkkeritel koguda kasutajaandmeid PDF-failide kaudu
19-aastase turvanõrkuse parandamiseks värskendage WinRAR-i