Kerentanan serius dalam Microsoft Word sedang digunakan oleh penggodam untuk memasang perisian hasad pada komputer

Kerentanan serius dalam Microsoft Word sedang digunakan oleh penggodam untuk memasang perisian hasad pada komputer

Kerentanan sifar hari dalam Microsoft Word sedang dieksploitasi oleh penggodam untuk memasang perisian hasad pada mesin Windows.

Menurut FireEye, "Serangan itu melibatkan pelakon menghantar e-mel dokumen Microsoft Word dengan pautan OLE2 tertanam kepada pengguna lain. Apabila pengguna membuka dokumen itu, winword.exe membuat permintaan HTTP kepada pelayan jauh untuk mendapatkan semula fail .hta yang berniat jahat, yang muncul. sebagai fail RTF palsu. Aplikasi HTA Microsoft memuat turun dan melaksanakan kod hasad. Dalam kedua-dua dokumen yang diperhatikan, skrip hasad menghentikan proses winword .exe, memuat turun muatan tambahan dan memuatkan dokumen lain untuk "memukat" pengguna. Proses winword.exe awal ditamatkan untuk menyembunyikan mesej gesaan pengguna yang dijana daripada OLE2link" .

Microsoft berkata ia menemui kelemahan ini pada Januari 2017 tetapi tidak mengeluarkan sebarang nasihat untuk meningkatkan keselamatan atau mengeluarkan tampung. Menurut MCAfee, "kelemahan ini berfungsi pada semua versi Microsoft Office termasuk Office 2016 terkini yang dijalankan pada Windows 10. Serangan terbaru ditemui pada Januari lalu" .

Kerentanan serius dalam Microsoft Word sedang digunakan oleh penggodam untuk memasang perisian hasad pada komputer

Proofpoint, sebuah lagi syarikat keselamatan, mendapati "kelemahan ini digunakan dalam kempen e-mel yang besar untuk menyebarkan trojan Dridex (kod berniat jahat yang mampu mencuri maklumat peribadi semasa melakukan transaksi perbankan). dalam talian). Kempen ini dihantar kepada berjuta-juta penerima oleh pihak utama. organisasi di Australia" .

Jika anda menggunakan Microsoft Word , patuhi nasihat MCFee: Jangan buka sebarang fail Office yang dihantar daripada orang yang tidak dikenali dan tidak dipercayai dan jenis serangan ini tidak melepasi Paparan Dilindungi Pejabat, jadi Pastikan ciri ini didayakan.

Untuk membuka dokumen dalam Paparan Terlindung, ikuti langkah berikut:

  • Klik Fail > Buka
  • Pada kotak dialog Buka , klik anak panah di sebelah butang Buka
  • Daripada senarai yang muncul, pilih Buka dalam Paparan Dilindungi

Akhir sekali, sebaik sahaja Microsoft mengemas kini patch, anda juga mesti mengemas kini suite pejabat anda.


Panduan lengkap Word 2016 (Bahagian 27): Cara menggunakan Gaya

Panduan lengkap Word 2016 (Bahagian 27): Cara menggunakan Gaya

Ingin menggunakan pemformatan hitam & putih pada dokumen anda? Anda ingin mencuba gaya baris (mudah) yang ditetapkan dalam Word. Arahan di bawah boleh membantu anda.

Panduan lengkap Word 2016 (Bahagian 26): Cipta grafik SmartArt

Panduan lengkap Word 2016 (Bahagian 26): Cipta grafik SmartArt

SmartArt membolehkan anda menyampaikan maklumat secara grafik dan bukannya hanya menggunakan teks. Di bawah ialah tutorial untuk mencipta grafik SmartArt dalam Word 2016. Sila rujuk padanya!

Panduan lengkap Word 2016 (Bahagian 25): Cara menyemak dan melindungi dokumen Word

Panduan lengkap Word 2016 (Bahagian 25): Cara menyemak dan melindungi dokumen Word

Apabila berkongsi dokumen Word, anda mungkin tidak mahu memasukkan sebarang maklumat peribadi yang sensitif atau mahu orang lain mengedit fail dokumen anda. Nasib baik, Word 2016 mempunyai ciri bersepadu untuk membantu menyemak dan melindungi dokumen. Sila ikuti artikel di bawah untuk melihat butiran tentang cara melakukannya.

Panduan lengkap Word 2016 (Bahagian 24): Cara menggunakan Jejaki Perubahan dan Komen

Panduan lengkap Word 2016 (Bahagian 24): Cara menggunakan Jejaki Perubahan dan Komen

Apabila anda diminta oleh seseorang untuk menyemak atau mengedit dokumen di atas kertas, anda perlu menggunakan pen merah untuk menyerlahkan perkataan yang salah eja dan menambah ulasan di sebelahnya. Walau bagaimanapun, dengan dokumen Word, anda boleh menggunakan ciri Perubahan Jejak dan Komen untuk melakukannya. Hari ini, LuckyTemplates akan menunjukkan kepada anda cara menggunakan kedua-dua ciri ini dalam Word 2016!

Microsoft menyepadukan LinkedIn dengan Word untuk memudahkan aplikasi kerja menulis

Microsoft menyepadukan LinkedIn dengan Word untuk memudahkan aplikasi kerja menulis

Tahun lepas, Microsoft memperoleh LinkedIn untuk $26 bilion, berjanji untuk menggabungkan rangkaian sosial carian pekerjaan ini dengan suite Office. Dan hasilnya di sini.

Panduan lengkap Word 2013 (Bahagian 18): Cara memasukkan Kotak Teks dan WordArt

Panduan lengkap Word 2013 (Bahagian 18): Cara memasukkan Kotak Teks dan WordArt

Kotak Teks Kotak Teks boleh berguna dalam menarik perhatian pembaca kepada teks tertentu. Sila rujuk cara memasukkan Kotak Teks dan WordArt dalam Word 2013!

Panduan lengkap Word 2013 (Bahagian 17): Lukisan dan cara mencipta kesan untuk lukisan

Panduan lengkap Word 2013 (Bahagian 17): Lukisan dan cara mencipta kesan untuk lukisan

Anda boleh menambah pelbagai bentuk pada teks dokumen anda, termasuk anak panah, serlahan ciri/dialog, segi empat sama, bintang dan bentuk carta. Sila rujuk lukisan dan cara mencipta kesan untuk lukisan dalam Word 2013!

Panduan lengkap Word 2013 (Bahagian 16): Format imej

Panduan lengkap Word 2013 (Bahagian 16): Format imej

Memformat imej dalam Word tidak sukar. Anda boleh memformat gaya gambar sebagai bujur dan banyak lagi. Inilah yang anda perlu tahu tentang memformat gambar dalam Word.

Panduan lengkap Word 2016 (Bahagian 23): Cara menyemak ejaan dan tatabahasa

Panduan lengkap Word 2016 (Bahagian 23): Cara menyemak ejaan dan tatabahasa

Setiap kali anda menggunakan Word, anda sering bimbang tentang kesilapan menaip atau menulis dengan tatabahasa yang salah (jika menggunakan bahasa Inggeris atau bahasa lain), namun, jangan risau sama sekali kerana Word menyediakan beberapa ciri semakan - termasuk Tatabahasa dan penyemak ejaan - membantu anda mencipta dokumen profesional dan bebas ralat.

Cara menggunakan IMPORTXML dalam Helaian Google

Cara menggunakan IMPORTXML dalam Helaian Google

IMPORTXML ialah fungsi pemprosesan data yang berguna dalam Helaian Google. Di bawah ialah cara menggunakan IMPORTXML untuk mengautomasikan proses import data dalam Helaian Google.