Una vulnerabilità zero day in Microsoft Word viene sfruttata dagli hacker per installare malware sui computer Windows.
Secondo FireEye, "L'attacco coinvolge un attore che invia tramite e-mail un documento Microsoft Word con OLE2link incorporato a un altro utente. Quando l'utente apre il documento, winword.exe effettua una richiesta HTTP al server remoto per recuperare il file .hta dannoso, che appare come file RTF falso. L'applicazione HTA di Microsoft scarica ed esegue codice dannoso. In entrambi i documenti osservati, lo script dannoso ha interrotto il processo winword .exe, scarica un payload aggiuntivo e carica un altro documento per "attirare" l'utente. Il processo winword.exe iniziale viene terminato per nascondere il messaggio del prompt dell'utente generato da OLE2link" .
Microsoft ha dichiarato di aver scoperto questa vulnerabilità nel gennaio 2017 ma non ha emesso alcun consiglio per migliorare la sicurezza o rilasciare una patch. Secondo MCAfee, "questa vulnerabilità funziona su tutte le versioni di Microsoft Office, compreso l' ultimo Office 2016 in esecuzione su Windows 10. L'ultimo attacco è stato scoperto lo scorso gennaio" .
Proofpoint, un'altra società di sicurezza, ha scoperto che "questa vulnerabilità è stata utilizzata in una vasta campagna di posta elettronica per diffondere online il trojan Dridex (un codice dannoso in grado di rubare informazioni personali durante l'esecuzione di transazioni bancarie). Questa campagna è stata inviata a milioni di destinatari dalle principali organizzazioni in Australia" .
Se utilizzi Microsoft Word , segui il consiglio di MCFee: non aprire file di Office inviati da persone sconosciute e non attendibili e questo tipo di attacco non supera Office Protected View, quindi assicurati che questa funzione sia abilitata.
Per aprire un documento in Visualizzazione protetta, attenersi alla seguente procedura:
Infine, non appena Microsoft aggiorna la patch, dovrai aggiornare anche la tua suite per ufficio.
Vuoi applicare la formattazione in bianco e nero al tuo documento? Vuoi provare lo stile di linea (semplice) impostato in Word. Le istruzioni seguenti possono aiutarti.
SmartArt ti consente di trasmettere informazioni graficamente anziché utilizzare solo il testo. Di seguito è riportato un tutorial sulla creazione di grafica SmartArt in Word 2016. Fare riferimento ad esso!
Quando condividi un documento Word, probabilmente non vuoi includere informazioni personali sensibili o non vuoi che altri modifichino il tuo file di documento. Fortunatamente, Word 2016 ha funzionalità integrate per aiutare a controllare e proteggere i documenti. Si prega di seguire l'articolo qui sotto per vedere i dettagli su come farlo.
Quando qualcuno ti chiede di controllare o modificare un documento su carta, dovrai utilizzare una penna rossa per evidenziare le parole errate e aggiungere commenti accanto ad esse. Tuttavia, con i documenti di Word, puoi utilizzare le funzionalità Revisioni e Commenti per farlo. Oggi LuckyTemplates ti mostrerà come utilizzare queste due funzionalità in Word 2016!
L’anno scorso, Microsoft ha acquisito LinkedIn per 26 miliardi di dollari, promettendo di combinare questo social network per la ricerca di lavoro con la suite Office. E il risultato è qui.
Caselle di testo Le caselle di testo possono essere utili per attirare l'attenzione dei lettori su un testo specifico. Fare riferimento a come inserire casella di testo e WordArt in Word 2013!
Puoi aggiungere una varietà di forme al testo del documento, tra cui frecce, richiami/dialoghi, quadrati, stelle e forme di grafici. Fare riferimento ai disegni e a come creare effetti per i disegni in Word 2013!
La formattazione delle immagini in Word non è difficile. È possibile formattare lo stile dell'immagine come ovale e altro. Ecco cosa devi sapere sulla formattazione delle immagini in Word.
Ogni volta che usi Word, spesso ti preoccupi di digitare errori o di scrivere con una grammatica errata (se usi l'inglese o altre lingue), tuttavia non preoccuparti affatto perché Word fornisce una serie di funzionalità di controllo, tra cui la grammatica e il controllo ortografico, che aiutano crei documenti professionali e privi di errori.
IMPORTXML è un'utile funzione di elaborazione dati in Fogli Google. Di seguito è riportato come utilizzare IMPORTXML per automatizzare il processo di importazione dei dati in Fogli Google.
