Graves vulnerabilidades no Microsoft Word estão sendo usadas por hackers para instalar malwares em computadores

Graves vulnerabilidades no Microsoft Word estão sendo usadas por hackers para instalar malwares em computadores

Uma vulnerabilidade zero day no Microsoft Word está sendo explorada por hackers para instalar malware em máquinas Windows.

De acordo com a FireEye, “o ataque envolve um ator enviando por e-mail um documento do Microsoft Word com OLE2link incorporado para outro usuário. Quando o usuário abre o documento, winword.exe faz uma solicitação HTTP ao servidor remoto para recuperar o arquivo .hta malicioso, que aparece como um arquivo RTF falso. O aplicativo HTA da Microsoft baixa e executa código malicioso. Em ambos os documentos observados, o script malicioso interrompeu o processo winword .exe, baixa carga adicional e carrega outro documento para "atrair" o usuário. O processo winword.exe inicial é encerrado para ocultar a mensagem de prompt do usuário gerada no OLE2link" .

A Microsoft disse que descobriu esta vulnerabilidade em janeiro de 2017, mas não emitiu nenhum conselho para melhorar a segurança ou lançar um patch. De acordo com a MCAfee, “esta vulnerabilidade funciona em todas as versões do Microsoft Office, incluindo o Office 2016 mais recente em execução no Windows 10. O ataque mais recente foi descoberto em janeiro passado” .

Graves vulnerabilidades no Microsoft Word estão sendo usadas por hackers para instalar malwares em computadores

A Proofpoint, outra empresa de segurança, descobriu que "esta vulnerabilidade foi usada em uma grande campanha de e-mail para espalhar o trojan Dridex (um código malicioso capaz de roubar informações pessoais ao realizar transações bancárias). Esta campanha foi enviada a milhões de destinatários por grandes empresas. organizações na Austrália" .

Se você estiver usando o Microsoft Word , siga o conselho do MCFee: não abra nenhum arquivo do Office enviado por pessoas desconhecidas e não confiáveis, e esse tipo de ataque não passa do Office Protected View, portanto, certifique-se de que esse recurso esteja ativado.

Para abrir um documento no Modo de Exibição Protegido, siga estas etapas:

  • Clique em Arquivo > Abrir
  • Na caixa de diálogo Abrir , clique na seta ao lado do botão Abrir
  • Na lista que aparece, selecione Abrir em modo de exibição protegido

Finalmente, assim que a Microsoft atualizar o patch, você também deverá atualizar seu pacote de escritório.


Guia completo do Word 2016 (Parte 27): Como usar o estilo

Guia completo do Word 2016 (Parte 27): Como usar o estilo

Quer aplicar formatação em preto e branco ao seu documento? Você deseja experimentar o estilo de linha (simples) definido no Word. As instruções abaixo podem ajudá-lo.

Guia completo para Word 2016 (Parte 26): Crie gráficos SmartArt

Guia completo para Word 2016 (Parte 26): Crie gráficos SmartArt

SmartArt permite transmitir informações graficamente em vez de apenas usar texto. Abaixo está um tutorial sobre como criar gráficos SmartArt no Word 2016. Consulte-o!

Guia completo para Word 2016 (Parte 25): Como verificar e proteger documentos do Word

Guia completo para Word 2016 (Parte 25): Como verificar e proteger documentos do Word

Ao compartilhar um documento do Word, você provavelmente não deseja incluir nenhuma informação pessoal confidencial ou deseja que outras pessoas editem o arquivo do documento. Felizmente, o Word 2016 integrou recursos para ajudar a verificar e proteger documentos. Siga o artigo abaixo para ver detalhes sobre como fazer isso.

Guia completo para Word 2016 (Parte 24): Como usar o controle de alterações e comentários

Guia completo para Word 2016 (Parte 24): Como usar o controle de alterações e comentários

Quando alguém lhe pedir para verificar ou editar um documento em papel, você terá que usar uma caneta vermelha para destacar palavras com erros ortográficos e adicionar comentários ao lado delas. No entanto, com documentos do Word, você pode usar os recursos Monitorar alterações e comentários para fazer isso. Hoje, LuckyTemplates mostrará como usar esses dois recursos no Word 2016!

Microsoft integra LinkedIn com Word para facilitar a redação de formulários de emprego

Microsoft integra LinkedIn com Word para facilitar a redação de formulários de emprego

No ano passado, a Microsoft adquiriu o LinkedIn por 26 mil milhões de dólares, prometendo combinar esta rede social de procura de emprego com o pacote Office. E o resultado está aqui.

Guia completo do Word 2013 (Parte 18): Como inserir Text Box e WordArt

Guia completo do Word 2013 (Parte 18): Como inserir Text Box e WordArt

Caixas de texto As caixas de texto podem ser úteis para chamar a atenção dos leitores para um texto específico. Consulte como inserir caixa de texto e WordArt no Word 2013!

Guia completo do Word 2013 (Parte 17): Desenhos e como criar efeitos para desenhos

Guia completo do Word 2013 (Parte 17): Desenhos e como criar efeitos para desenhos

Você pode adicionar uma variedade de formas ao texto do documento, incluindo setas, textos explicativos/diálogos, quadrados, estrelas e formas de gráfico. Consulte os desenhos e como criar efeitos para desenhos no Word 2013!

Guia completo do Word 2013 (Parte 16): Formato de imagem

Guia completo do Word 2013 (Parte 16): Formato de imagem

Formatar imagens no Word não é difícil. Você pode formatar o estilo da imagem como oval e muito mais. Aqui está o que você precisa saber sobre como formatar imagens no Word.

Guia completo do Word 2016 (Parte 23): Como verificar a ortografia e a gramática

Guia completo do Word 2016 (Parte 23): Como verificar a ortografia e a gramática

Cada vez que você usa o Word, muitas vezes você se preocupa com erros de digitação ou escrita com gramática incorreta (se estiver usando inglês ou outros idiomas), no entanto, não se preocupe porque o Word fornece vários recursos de verificação - incluindo gramática e corretor ortográfico - ajuda você cria documentos profissionais e sem erros.

Como usar IMPORTXML no Planilhas Google

Como usar IMPORTXML no Planilhas Google

IMPORTXML é uma função útil de processamento de dados no Planilhas Google. Abaixo está como usar IMPORTXML para automatizar o processo de importação de dados no Planilhas Google.