Dėl Word saugumo pažeidimo jūsų kompiuteris gali būti užkrėstas kenkėjiška programa be jūsų žinios

Kalbėdami apie tinklo saugumą, visada galvojame apie savo įrangos konfigūraciją, Wi-Fi tinklą ir, žinoma, naudojamą operacinę sistemą. Reikia atsižvelgti į daugybę aspektų, kurie verčia mus nukreipti dėmesį nuo kitų ne mažiau svarbių, pavyzdžiui, programų, kurias naudojame kasdien.

O būtent per konkrečios programos saugumo pažeidimą į mūsų komandą gali patekti visai nedžiuginanti staigmena. Atrodo, kad nuo to kenčia „Microsoft Word“, nes buvo aptikta silpnybė, dėl kurios naudotojai, naudojantys rinkinio teksto rengyklę, rizikuoja „Microsoft Office“ automatizavimu.

Konkrečiai gedimas yra susijęs su kenkėjišku kodu el. pašto priedo pavidalu Tai yra Word dokumentai, kuriuose naudojamas raiškiojo teksto įterpė prieigos nuorodą į atitinkamą svetainę. Problema, kuri iškyla, kai nieko neįtariantis vartotojas spustelėja tą nuorodą ir nukreipia jį į svetainę, kuri tikrai neturi nieko bendra su tuo, ko tikėtasi.

Nr. todėl mus palieka bejėgius, kol nevėlu.

Kol kas būkite atsargūs

Paveiktos beveik visos „Office“ versijos, net naudojant „Office 2016“, skirtą „Windows 10“, ir stebina tai, kad, palyginti su įspėjimais, „Office“ dažniausiai suteikia tokio tipo nuorodoms, šiuo atveju nieko nedaro, lieka nepakitusi.

Klaidą „FireEye“ komanda aptiko sausio mėn., praėjusį savaitgalį buvo perduota „Microsoft“, todėl apie ją nebuvo pranešta viešai kol Redmondas nepraneš, kad turi sprendimą, kaip sumažinti atvejį.

Rytoj, balandžio 11 d., kai pasirodys kūrėjų naujinimas, „Microsoft“ išleis atitinkamą pataisą, kuri sustabdys šią saugos trūkumą, o galime tik turėti Būkite atsargūs su Word dokumentais, kuriuos ketiname naudoti ir kuriuose yra HTML nuoroda.

Per | Fireeye In Xataka | „Microsoft“ siekia padidinti savo kompiuterių saugumą paleisdama „Microsoft Authenticator“