Los piratas informáticos están utilizando graves vulnerabilidades en Microsoft Word para instalar malware en las computadoras

Los piratas informáticos están utilizando graves vulnerabilidades en Microsoft Word para instalar malware en las computadoras

Los piratas informáticos están aprovechando una vulnerabilidad de día cero en Microsoft Word para instalar malware en máquinas con Windows.

Según FireEye, "el ataque implica que un actor envía por correo electrónico un documento de Microsoft Word con OLE2link incorporado a otro usuario. Cuando el usuario abre el documento, winword.exe realiza una solicitud HTTP al servidor remoto para recuperar el archivo .hta malicioso, que aparece como un archivo RTF falso. La aplicación HTA de Microsoft descarga y ejecuta código malicioso. En ambos documentos observados, el script malicioso detuvo el proceso winword .exe, descarga una carga útil adicional y carga otro documento para "atraer" al usuario. El proceso inicial winword.exe se termina para ocultar el mensaje de usuario generado desde OLE2link" .

Microsoft dijo que descubrió esta vulnerabilidad en enero de 2017, pero no ha emitido ningún consejo para mejorar la seguridad ni lanzar un parche. Según MCAfee, "esta vulnerabilidad funciona en todas las versiones de Microsoft Office, incluido el último Office 2016 que se ejecuta en Windows 10. El último ataque se descubrió en enero pasado" .

Los piratas informáticos están utilizando graves vulnerabilidades en Microsoft Word para instalar malware en las computadoras

Proofpoint, otra empresa de seguridad, descubrió que "esta vulnerabilidad se utilizó en una gran campaña de correo electrónico para difundir el troyano Dridex (un código malicioso capaz de robar información personal al realizar transacciones bancarias en línea). Esta campaña fue enviada a millones de destinatarios por los principales organizaciones en Australia " .

Si está utilizando Microsoft Word , siga el consejo de MCFee: no abra ningún archivo de Office enviado por personas desconocidas y que no sean de confianza, y este tipo de ataque no pasa la Vista protegida de Office, así que asegúrese de que esta característica esté habilitada.

Para abrir un documento en Vista protegida, siga estos pasos:

  • Haga clic en Archivo > Abrir
  • En el cuadro de diálogo Abrir , haga clic en la flecha junto al botón Abrir
  • En la lista que aparece, seleccione Abrir en vista protegida

Finalmente, tan pronto como Microsoft actualice el parche, también deberás actualizar tu suite ofimática.


Guía completa de Word 2016 (Parte 27): Cómo usar Estilo

Guía completa de Word 2016 (Parte 27): Cómo usar Estilo

¿Quiere aplicar formato en blanco y negro a su documento? Quiere probar el estilo de línea (simple) establecido en Word. Las instrucciones a continuación pueden ayudarle.

Guía completa de Word 2016 (Parte 26): Crear gráficos SmartArt

Guía completa de Word 2016 (Parte 26): Crear gráficos SmartArt

SmartArt le permite transmitir información gráficamente en lugar de simplemente usar texto. A continuación se muestra un tutorial sobre cómo crear gráficos SmartArt en Word 2016. ¡Consúltelo!

Guía completa de Word 2016 (Parte 25): Cómo comprobar y proteger documentos de Word

Guía completa de Word 2016 (Parte 25): Cómo comprobar y proteger documentos de Word

Al compartir un documento de Word, probablemente no desee incluir ninguna información personal confidencial ni desee que otros editen el archivo de su documento. Afortunadamente, Word 2016 tiene funciones integradas para ayudar a verificar y proteger documentos. Siga el artículo a continuación para ver detalles sobre cómo hacerlo.

Guía completa de Word 2016 (Parte 24): Cómo utilizar el seguimiento de cambios y comentarios

Guía completa de Word 2016 (Parte 24): Cómo utilizar el seguimiento de cambios y comentarios

Cuando alguien te pide que revises o edites un documento en papel, tendrás que usar un bolígrafo rojo para resaltar las palabras mal escritas y agregar comentarios al lado. Sin embargo, con los documentos de Word, puede utilizar las funciones de seguimiento de cambios y comentarios para hacerlo. ¡Hoy, LuckyTemplates le mostrará cómo usar estas dos funciones en Word 2016!

Microsoft integra LinkedIn con Word para facilitar la redacción de solicitudes de empleo

Microsoft integra LinkedIn con Word para facilitar la redacción de solicitudes de empleo

El año pasado, Microsoft adquirió LinkedIn por 26.000 millones de dólares, prometiendo combinar esta red social de búsqueda de empleo con la suite Office. Y el resultado está aquí.

Guía completa de Word 2013 (Parte 18): Cómo insertar cuadros de texto y WordArt

Guía completa de Word 2013 (Parte 18): Cómo insertar cuadros de texto y WordArt

Cuadros de texto Los cuadros de texto pueden resultar útiles para llamar la atención de los lectores sobre un texto específico. ¡Consulte cómo insertar cuadros de texto y WordArt en Word 2013!

Guía completa de Word 2013 (Parte 17): Dibujos y cómo crear efectos para dibujos

Guía completa de Word 2013 (Parte 17): Dibujos y cómo crear efectos para dibujos

Puede agregar una variedad de formas al texto de su documento, incluidas flechas, leyendas/diálogos, cuadrados, estrellas y formas de gráficos. ¡Consulte los dibujos y cómo crear efectos para dibujos en Word 2013!

Guía completa de Word 2013 (Parte 16): Formato de imagen

Guía completa de Word 2013 (Parte 16): Formato de imagen

Formatear imágenes en Word no es difícil. Puede formatear el estilo de imagen como ovalado y más. Esto es lo que necesita saber sobre cómo formatear imágenes en Word.

Guía completa de Word 2016 (Parte 23): Cómo revisar la ortografía y la gramática

Guía completa de Word 2016 (Parte 23): Cómo revisar la ortografía y la gramática

Cada vez que usa Word, a menudo se preocupa por errores tipográficos o por escribir con gramática incorrecta (si usa inglés u otros idiomas). Sin embargo, no se preocupe en absoluto porque Word proporciona una serie de funciones de verificación, incluidas la gramática y el corrector ortográfico. usted crea documentos profesionales y sin errores.

Cómo utilizar IMPORTXML en Google Sheets

Cómo utilizar IMPORTXML en Google Sheets

IMPORTXML es una función útil de procesamiento de datos en Google Sheets. A continuación se muestra cómo utilizar IMPORTXML para automatizar el proceso de importación de datos en Google Sheets.