Tila na ang MS Office ay kasalukuyang nasa ilalim ng pansin ngunit hindi para sa isang bagay na ipinagmamalaki ng kumpanya. Mayroong isang kritikal na bug na nakakaapekto sa Microsoft Office na literal na gumagawa ng mga malisyosong code na hindi malilimutan ng mga solusyon sa antimalware.

Ang kahinaan sa seguridad na ito ay natuklasan ng isang security vendor, ang Mimecast sa isang ulat na inilabas noong Martes. Sa ngayon, tila walang plano ang Microsoft na magtrabaho sa isang bug fix.

Modus Operandi

Ang kahinaan talaga ay umiiral sa paraan kung paano pinangangasiwaan ng MS Word ang mga bug ng Integer Overflow sa format ng file ng OLE.

Ang security firm ay nakilala ang katotohanan na ang isang pangkat ng mga attackers ng Serbian ay aktibong paghagupit sa mga target na PC.

Maaari kang magtataka kung paano nila maiiwasan ang umiiral na mga firewall ng seguridad. Sinasamantala nila ang kahinaan ng OLE sa sangkap ng Equation Editor ng MS Office upang pagsamantalahan ang mga dokumento ng Word Word.

Gayunpaman, nalaman ng Mimecast na ang mga hacker ay nakakakuha ng kumpletong kontrol sa mga system sa pamamagitan ng JACKSBOT malware.

Ipinapahayag ng nagtitinda kung ano ang maaaring gawin ng malware sa iyong mga system. Nakakagulat na maaari itong lumikha ng mga file at / o mga folder, isagawa / tapusin ang mga programa at bisitahin ang mga URL at patakbuhin ang mga utos ng Shell.

-