Gravi vulnerabilità in Microsoft Word vengono utilizzate dagli hacker per installare malware sui computer

Gravi vulnerabilità in Microsoft Word vengono utilizzate dagli hacker per installare malware sui computer

Una vulnerabilità zero day in Microsoft Word viene sfruttata dagli hacker per installare malware sui computer Windows.

Secondo FireEye, "L'attacco coinvolge un attore che invia tramite e-mail un documento Microsoft Word con OLE2link incorporato a un altro utente. Quando l'utente apre il documento, winword.exe effettua una richiesta HTTP al server remoto per recuperare il file .hta dannoso, che appare come file RTF falso. L'applicazione HTA di Microsoft scarica ed esegue codice dannoso. In entrambi i documenti osservati, lo script dannoso ha interrotto il processo winword .exe, scarica un payload aggiuntivo e carica un altro documento per "attirare" l'utente. Il processo winword.exe iniziale viene terminato per nascondere il messaggio del prompt dell'utente generato da OLE2link" .

Microsoft ha dichiarato di aver scoperto questa vulnerabilità nel gennaio 2017 ma non ha emesso alcun consiglio per migliorare la sicurezza o rilasciare una patch. Secondo MCAfee, "questa vulnerabilità funziona su tutte le versioni di Microsoft Office, compreso l' ultimo Office 2016 in esecuzione su Windows 10. L'ultimo attacco è stato scoperto lo scorso gennaio" .

Gravi vulnerabilità in Microsoft Word vengono utilizzate dagli hacker per installare malware sui computer

Proofpoint, un'altra società di sicurezza, ha scoperto che "questa vulnerabilità è stata utilizzata in una vasta campagna di posta elettronica per diffondere online il trojan Dridex (un codice dannoso in grado di rubare informazioni personali durante l'esecuzione di transazioni bancarie). Questa campagna è stata inviata a milioni di destinatari dalle principali organizzazioni in Australia" .

Se utilizzi Microsoft Word , segui il consiglio di MCFee: non aprire file di Office inviati da persone sconosciute e non attendibili e questo tipo di attacco non supera Office Protected View, quindi assicurati che questa funzione sia abilitata.

Per aprire un documento in Visualizzazione protetta, attenersi alla seguente procedura:

  • Fare clic su File > Apri
  • Nella finestra di dialogo Apri , fare clic sulla freccia accanto al pulsante Apri
  • Dall'elenco visualizzato, seleziona Apri in visualizzazione protetta

Infine, non appena Microsoft aggiorna la patch, dovrai aggiornare anche la tua suite per ufficio.


Guida completa a Word 2016 (Parte 27): Come usare Style

Guida completa a Word 2016 (Parte 27): Come usare Style

Vuoi applicare la formattazione in bianco e nero al tuo documento? Vuoi provare lo stile di linea (semplice) impostato in Word. Le istruzioni seguenti possono aiutarti.

Guida completa a Word 2016 (parte 26): crea grafica SmartArt

Guida completa a Word 2016 (parte 26): crea grafica SmartArt

SmartArt ti consente di trasmettere informazioni graficamente anziché utilizzare solo il testo. Di seguito è riportato un tutorial sulla creazione di grafica SmartArt in Word 2016. Fare riferimento ad esso!

Guida completa a Word 2016 (Parte 25): Come controllare e proteggere i documenti Word

Guida completa a Word 2016 (Parte 25): Come controllare e proteggere i documenti Word

Quando condividi un documento Word, probabilmente non vuoi includere informazioni personali sensibili o non vuoi che altri modifichino il tuo file di documento. Fortunatamente, Word 2016 ha funzionalità integrate per aiutare a controllare e proteggere i documenti. Si prega di seguire l'articolo qui sotto per vedere i dettagli su come farlo.

Guida completa a Word 2016 (Parte 24): come utilizzare le modifiche e i commenti

Guida completa a Word 2016 (Parte 24): come utilizzare le modifiche e i commenti

Quando qualcuno ti chiede di controllare o modificare un documento su carta, dovrai utilizzare una penna rossa per evidenziare le parole errate e aggiungere commenti accanto ad esse. Tuttavia, con i documenti di Word, puoi utilizzare le funzionalità Revisioni e Commenti per farlo. Oggi LuckyTemplates ti mostrerà come utilizzare queste due funzionalità in Word 2016!

Microsoft integra LinkedIn con Word per semplificare la scrittura delle domande di lavoro

Microsoft integra LinkedIn con Word per semplificare la scrittura delle domande di lavoro

L’anno scorso, Microsoft ha acquisito LinkedIn per 26 miliardi di dollari, promettendo di combinare questo social network per la ricerca di lavoro con la suite Office. E il risultato è qui.

Guida completa a Word 2013 (Parte 18): Come inserire Text Box e WordArt

Guida completa a Word 2013 (Parte 18): Come inserire Text Box e WordArt

Caselle di testo Le caselle di testo possono essere utili per attirare l'attenzione dei lettori su un testo specifico. Fare riferimento a come inserire casella di testo e WordArt in Word 2013!

Guida completa a Word 2013 (Parte 17): Disegni e come creare effetti per i disegni

Guida completa a Word 2013 (Parte 17): Disegni e come creare effetti per i disegni

Puoi aggiungere una varietà di forme al testo del documento, tra cui frecce, richiami/dialoghi, quadrati, stelle e forme di grafici. Fare riferimento ai disegni e a come creare effetti per i disegni in Word 2013!

Guida completa a Word 2013 (Parte 16): formato immagine

Guida completa a Word 2013 (Parte 16): formato immagine

La formattazione delle immagini in Word non è difficile. È possibile formattare lo stile dell'immagine come ovale e altro. Ecco cosa devi sapere sulla formattazione delle immagini in Word.

Guida completa a Word 2016 (Parte 23): come controllare lortografia e la grammatica

Guida completa a Word 2016 (Parte 23): come controllare lortografia e la grammatica

Ogni volta che usi Word, spesso ti preoccupi di digitare errori o di scrivere con una grammatica errata (se usi l'inglese o altre lingue), tuttavia non preoccuparti affatto perché Word fornisce una serie di funzionalità di controllo, tra cui la grammatica e il controllo ortografico, che aiutano crei documenti professionali e privi di errori.

Come utilizzare IMPORTXML in Fogli Google

Come utilizzare IMPORTXML in Fogli Google

IMPORTXML è un'utile funzione di elaborazione dati in Fogli Google. Di seguito è riportato come utilizzare IMPORTXML per automatizzare il processo di importazione dei dati in Fogli Google.