Jie aptinka „Excel“ saugos pažeidimą, dėl kurio gali kilti pavojus daugiau nei 100 mln. kompiuterių saugumui

Nauja grėsmė patikrino kompiuterius, kuriuose įdiegta „Excel“ Rizika, kurią atrado kai kurie tyrinėtojai ir kuri kelia pavojų daugiau nei 120 milijonų vartotojų. „Microsoft“ jau ištaisė pažeidžiamumą, tačiau tam programoje turi būti įjungti naujausi pataisymai.

"

Saugos įmonės „Mimecast Services“ tyrėjai aptiko saugos pažeidimą, kuris yra pagrįstas Power Query funkcijos naudojimu(Gaukite ir Transform) programoje „Excel“, kuri leidžia vartotojams išgauti duomenis iš kitų š altinių, bet kuriuos savo ruožtu gali naudoti įsilaužėliai, kad pažeistų paveiktų kompiuterių saugumą."

Nepatikimi š altiniai

Naudodami šią „Excel“ funkciją galite sujungti, pridėti, užbaigti... duomenis, kurie gali būti gaunami iš įvairiausių š altinių. Ir tarp tų š altinių yra daugybė punktų, kaip atsisiųsti lenteles iš interneto.

Naudodamas šią saugos spragą, kibernetinis užpuolikas gali paleisti nuotolinę Dinaminio duomenų mainų ataką (DDE arba Dynamic Data Exchange) ataka ) Šiam tikslui sukurta Excel skaičiuoklė ir per ją pasiekti nuotolinį mūsų įrangos valdymą bei pasiekti kitas mūsų įrangos programas ir programas.

"

Klaida buvo aptikta, už jos atradimą atsakingi asmenys pranešė apie tai „Microsoft“, kad būtų galima ją ištaisyti, ir Matyt, jie dar neprijungė>. Vienintelė priemonė, kurios jie ėmėsi, yra išleisti vadovus, kad būtų išvengta problemos, pvz., rekomendacijos vartotojams išjungti DDE (dinaminio duomenų mainų) funkciją, kai ji nenaudojama, siekiant blokuoti išorinius duomenų ryšius."

Negavus oficialaus atsakymo, atradėjai pataria individualiems vartotojams būti atsargiems atsisiunčiant Excel failus iš nepatikimų š altinių dirbant profesionaliai. aplinkos rekomenduoja tinkamai konfigūruoti „Excel“ egzempliorius, kad būtų išvengta galimos rizikos atidarant „Excel“ dokumentus.

Ir nors nepakenks vadovautis sveiku protu, kad būtų išvengta prieigos prie nepatikimų š altinių, kita galimybė yra naudoti alternatyvias Excel programas, kad galėtumėte dirbti su skaičiuoklėmis ir tarp jų.

Daugiau informacijos | Mimecast š altinis | Silikoninis kampas