Специалисты компаний McAfee и FireEye сообщили об обнаружении уязвимости нулевого дня в пакете Microsoft Office, которая позволяет злоумышленникам незаметно установить вредоносное ПО на устройство пользователя.

Эта уязвимость присутствует во всех версиях пакета Office. Как пишет SecurityLab, в ходе атаки хакеры рассылают электронные письма, содержащие документ Word со встроенным OLE-объектом. При открытии документа запускается исполнение эксплоита, который загружает замаскированный под RTF-документ вредоносный файл с удаленного сервера. В результате атакующие получают возможность выполнить произвольный код, загрузить дополнительное вредоносное ПО и получить контроль над компьютером жертвы.

Такой способ атаки представляет серьезную угрозу для пользователей, так как позволяет злоумышленникам обходить все защитные механизмы Microsoft. Он работает даже при отключении макросов. Эксперты отмечают, что уязвимость может быть использована для атаки ПК, работающих под управлением любой версии Windows, включая Windows 10, которая считается наиболее защищенной. Сообщается, что специалисты уведомили Microsoft о существовании уязвимости и компания работает над ее исправлением. Соответствующий патч был выпущен уже 11 апреля в рамках традиционного "вторника патчей".

Более того, автор материала загрузил этот патч на два дня раньше официальной даты выпуска.

Андрей Некрасов,

Информационная служба Slavic Family

Overall Rating (0)

0 out of 5 stars
  • No comments found

Популярные Темы в Форуме

Работа
Cris.tcellc999
Нет рейтинга
6072 Hits
0 Votes
0 Replies
Posted on Четверг, 02 июня 2016
Большая гаражка в Ванкувере
oanischenko
Нет рейтинга
5904 Hits
0 Votes
0 Replies
Posted on Четверг, 02 июня 2016
Лучше место для жизни в районе Портленда?
tarasom
Новичек
4276 Hits
0 Votes
1 Replies
Posted on Вторник, 28 июня 2016
U-Pick в штате Орегон и Вашингтон
Timur
Новичек
4245 Hits
0 Votes
0 Replies
Posted on Среда, 01 июня 2016
Строительная Компания принимает на работу
lena_s1970
Новичек
4079 Hits
0 Votes
0 Replies
Posted on Пятница, 02 сентября 2016
Sign up via our free email subscription service to receive notifications when new information is available.