De graves vulnérabilités de Microsoft Word sont utilisées par des pirates informatiques pour installer des logiciels malveillants sur les ordinateurs

De graves vulnérabilités de Microsoft Word sont utilisées par des pirates informatiques pour installer des logiciels malveillants sur les ordinateurs

Une vulnérabilité Zero Day dans Microsoft Word est exploitée par des pirates informatiques pour installer des logiciels malveillants sur les machines Windows.

Selon FireEye, « l'attaque implique qu'un acteur envoie par courrier électronique un document Microsoft Word contenant un lien OLE2 intégré à un autre utilisateur. Lorsque l'utilisateur ouvre le document, winword.exe envoie une requête HTTP au serveur distant pour récupérer le fichier .hta malveillant, qui apparaît comme un faux fichier RTF. L'application HTA de Microsoft télécharge et exécute du code malveillant. Dans les deux documents observés, le script malveillant a arrêté le processus winword .exe, télécharge une charge utile supplémentaire et charge un autre document pour « attirer » l'utilisateur. Le processus winword.exe initial est terminé pour masquer le message d'invite utilisateur généré à partir d'OLE2link" .

Microsoft a déclaré avoir découvert cette vulnérabilité en janvier 2017, mais n'a émis aucun conseil pour améliorer la sécurité ou publier un correctif. Selon MCAfee, "cette vulnérabilité fonctionne sur toutes les versions de Microsoft Office, y compris la dernière Office 2016 fonctionnant sous Windows 10. La dernière attaque a été découverte en janvier dernier" .

De graves vulnérabilités de Microsoft Word sont utilisées par des pirates informatiques pour installer des logiciels malveillants sur les ordinateurs

Proofpoint, une autre société de sécurité, a découvert « cette vulnérabilité a été utilisée dans une vaste campagne d'e-mails pour propager le cheval de Troie Dridex (un code malveillant capable de voler des informations personnelles lors de l'exécution de transactions bancaires en ligne). Cette campagne a été envoyée à des millions de destinataires par de grandes sociétés de sécurité. organisations en Australie" .

Si vous utilisez Microsoft Word , tenez compte des conseils de MCFee : n'ouvrez aucun fichier Office envoyé par des personnes inconnues et non fiables, et ce type d'attaque ne dépasse pas la vue protégée d'Office, alors assurez-vous que cette fonctionnalité est activée.

Pour ouvrir un document en mode protégé, procédez comme suit :

  • Cliquez sur Fichier > Ouvrir
  • Dans la boîte de dialogue Ouvrir , cliquez sur la flèche à côté du bouton Ouvrir.
  • Dans la liste qui apparaît, sélectionnez Ouvrir en mode protégé

Enfin, dès que Microsoft met à jour le patch, vous devez également mettre à jour votre suite bureautique.


Guide complet de Word 2016 (Partie 27) : Comment utiliser le style

Guide complet de Word 2016 (Partie 27) : Comment utiliser le style

Vous souhaitez appliquer une mise en forme noir et blanc à votre document ? Vous souhaitez essayer le style de ligne (simple) défini dans Word. Les instructions ci-dessous peuvent vous aider.

Guide complet de Word 2016 (Partie 26) : Créer des graphiques SmartArt

Guide complet de Word 2016 (Partie 26) : Créer des graphiques SmartArt

SmartArt vous permet de transmettre des informations graphiquement au lieu d'utiliser simplement du texte. Vous trouverez ci-dessous un didacticiel sur la création de graphiques SmartArt dans Word 2016. Veuillez vous y référer !

Guide complet de Word 2016 (Partie 25) : Comment vérifier et protéger les documents Word

Guide complet de Word 2016 (Partie 25) : Comment vérifier et protéger les documents Word

Lorsque vous partagez un document Word, vous ne souhaitez probablement pas inclure d'informations personnelles sensibles ou souhaitez que d'autres personnes modifient votre fichier de document. Heureusement, Word 2016 intègre des fonctionnalités pour aider à vérifier et à protéger les documents. Veuillez suivre l'article ci-dessous pour voir les détails sur la façon de procéder.

Guide complet de Word 2016 (Partie 24) : Comment utiliser le suivi des modifications et des commentaires

Guide complet de Word 2016 (Partie 24) : Comment utiliser le suivi des modifications et des commentaires

Lorsque quelqu'un vous demande de vérifier ou de modifier un document sur papier, vous devrez utiliser un stylo rouge pour surligner les mots mal orthographiés et ajouter des commentaires à côté. Cependant, avec les documents Word, vous pouvez utiliser les fonctionnalités de suivi des modifications et des commentaires pour ce faire. Aujourd'hui, LuckyTemplates va vous montrer comment utiliser ces deux fonctionnalités dans Word 2016 !

Microsoft intègre LinkedIn à Word pour faciliter la rédaction de candidatures à un emploi

Microsoft intègre LinkedIn à Word pour faciliter la rédaction de candidatures à un emploi

L'année dernière, Microsoft a acquis LinkedIn pour 26 milliards de dollars, promettant de combiner ce réseau social de recherche d'emploi avec la suite Office. Et le résultat est là.

Guide complet de Word 2013 (Partie 18) : Comment insérer une zone de texte et WordArt

Guide complet de Word 2013 (Partie 18) : Comment insérer une zone de texte et WordArt

Zones de texte Les zones de texte peuvent être utiles pour attirer l'attention des lecteurs sur un texte spécifique. Veuillez vous référer à la façon d'insérer une zone de texte et un WordArt dans Word 2013 !

Guide complet de Word 2013 (Partie 17) : Dessins et comment créer des effets pour les dessins

Guide complet de Word 2013 (Partie 17) : Dessins et comment créer des effets pour les dessins

Vous pouvez ajouter diverses formes au texte de votre document, notamment des flèches, des légendes/dialogues, des carrés, des étoiles et des formes de graphique. Veuillez vous référer aux dessins et à la façon de créer des effets pour les dessins dans Word 2013 !

Guide complet de Word 2013 (Partie 16) : Format dimage

Guide complet de Word 2013 (Partie 16) : Format dimage

Le formatage des images dans Word n'est pas difficile. Vous pouvez formater le style d’image en ovale et plus encore. Voici ce que vous devez savoir sur le formatage des images dans Word.

Guide complet de Word 2016 (Partie 23) : Comment vérifier lorthographe et la grammaire

Guide complet de Word 2016 (Partie 23) : Comment vérifier lorthographe et la grammaire

Chaque fois que vous utilisez Word, vous vous inquiétez souvent des fautes de frappe ou de l'écriture avec une grammaire incorrecte (si vous utilisez l'anglais ou d'autres langues). Cependant, ne vous inquiétez pas du tout car Word fournit un certain nombre de fonctionnalités de vérification - notamment la grammaire et le correcteur orthographique - qui vous aident. vous créez des documents professionnels et sans erreurs.

Comment utiliser IMPORTXML dans Google Sheets

Comment utiliser IMPORTXML dans Google Sheets

IMPORTXML est une fonction de traitement de données utile dans Google Sheets. Vous trouverez ci-dessous comment utiliser IMPORTXML pour automatiser le processus d'importation de données dans Google Sheets.