Vulnerabilitățile grave din Microsoft Word sunt folosite de hackeri pentru a instala programe malware pe computere

Vulnerabilitățile grave din Microsoft Word sunt folosite de hackeri pentru a instala programe malware pe computere

O vulnerabilitate zero zi în Microsoft Word este exploatată de hackeri pentru a instala malware pe mașinile Windows.

Potrivit FireEye, „Atacul implică ca un actor să trimită prin e-mail un document Microsoft Word cu OLE2link încorporat către alt utilizator. Când utilizatorul deschide documentul, winword.exe face o solicitare HTTP către serverul de la distanță pentru a prelua fișierul rău intenționat .hta, care apare ca fișier RTF fals. Aplicația HTA a Microsoft descarcă și execută cod rău intenționat. În ambele documente observate, scriptul rău intenționat a oprit procesul winword .exe, descarcă încărcătură utilă suplimentară și încarcă un alt document pentru a „atrage” utilizatorul. Procesul inițial winword.exe este terminat pentru a ascunde mesajul prompt al utilizatorului generat de OLE2link" .

Microsoft a declarat că a descoperit această vulnerabilitate în ianuarie 2017, dar nu a emis niciun sfat pentru a îmbunătăți securitatea sau a lansa un patch. Potrivit MCAfee, „această vulnerabilitate funcționează pe toate versiunile Microsoft Office, inclusiv pe cel mai recent Office 2016 care rulează pe Windows 10. Cel mai recent atac a fost descoperit în ianuarie trecut” .

Vulnerabilitățile grave din Microsoft Word sunt folosite de hackeri pentru a instala programe malware pe computere

Proofpoint, o altă companie de securitate, a descoperit „această vulnerabilitate a fost folosită într-o campanie mare de e-mail pentru a răspândi troianul Dridex (un cod rău intenționat capabil să fure informații personale atunci când se efectuează tranzacții bancare). online). Această campanie a fost trimisă la milioane de destinatari de către majori. organizații din Australia” .

Dacă utilizați Microsoft Word , țineți cont de sfatul MCFee: nu deschideți niciun fișier Office trimis de la persoane necunoscute, neîncrezătoare, iar acest tip de atac nu trece de Office Protected View, așa că asigurați-vă că această funcție este activată.

Pentru a deschide un document în vizualizarea protejată, urmați acești pași:

  • Faceți clic pe Fișier > Deschidere
  • În caseta de dialog Deschidere , faceți clic pe săgeata de lângă butonul Deschidere
  • Din lista care apare, selectați Deschidere în vizualizare protejată

În cele din urmă, de îndată ce Microsoft actualizează patch-ul, trebuie să vă actualizați și suita de birou.


Ghid complet pentru Word 2016 (Partea 27): Cum să utilizați stilul

Ghid complet pentru Word 2016 (Partea 27): Cum să utilizați stilul

Doriți să aplicați formatarea alb-negru documentului dvs.? Vrei să încerci stilul de linie (simplu) setat în Word. Instrucțiunile de mai jos vă pot ajuta.

Ghid complet pentru Word 2016 (Partea 26): Creați grafică SmartArt

Ghid complet pentru Word 2016 (Partea 26): Creați grafică SmartArt

SmartArt vă permite să transmiteți informații grafic în loc să utilizați doar text. Mai jos este un tutorial despre crearea graficelor SmartArt în Word 2016. Consultați-l!

Ghid complet pentru Word 2016 (Partea 25): Cum să verificați și să protejați documentele Word

Ghid complet pentru Word 2016 (Partea 25): Cum să verificați și să protejați documentele Word

Când partajați un document Word, probabil că nu doriți să includeți informații personale sensibile sau doriți ca alții să vă editeze fișierul documentului. Din fericire, Word 2016 are funcții integrate pentru a ajuta la verificarea și protejarea documentelor. Vă rugăm să urmați articolul de mai jos pentru a vedea detalii despre cum să o faceți.

Ghid complet pentru Word 2016 (Partea 24): Cum să utilizați Urmăriți modificările și comentariile

Ghid complet pentru Word 2016 (Partea 24): Cum să utilizați Urmăriți modificările și comentariile

Când vi se cere cineva să verificați sau să editați un document pe hârtie, va trebui să utilizați un pix roșu pentru a evidenția cuvintele scrise greșit și pentru a adăuga comentarii lângă el. Cu toate acestea, cu documentele Word, puteți utiliza funcțiile Urmăriți modificările și Comentariile pentru a face acest lucru. Astăzi, LuckyTemplates vă va arăta cum să utilizați aceste două caracteristici în Word 2016!

Microsoft integrează LinkedIn cu Word pentru a ușura scrierea cererilor de muncă

Microsoft integrează LinkedIn cu Word pentru a ușura scrierea cererilor de muncă

Anul trecut, Microsoft a achiziționat LinkedIn pentru 26 de miliarde de dolari, promițând că va combina această rețea socială de căutare de locuri de muncă cu suita Office. Iar rezultatul este aici.

Ghid complet pentru Word 2013 (Partea 18): Cum să inserați Text Box și WordArt

Ghid complet pentru Word 2013 (Partea 18): Cum să inserați Text Box și WordArt

Casete de text Casetele de text pot fi utile pentru a atrage atenția cititorilor asupra unui anumit text. Consultați cum să inserați Text Box și WordArt în Word 2013!

Ghid complet pentru Word 2013 (Partea 17): Desene și cum să creați efecte pentru desene

Ghid complet pentru Word 2013 (Partea 17): Desene și cum să creați efecte pentru desene

Puteți adăuga o varietate de forme textului documentului, inclusiv săgeți, înștiințări/dialoguri, pătrate, stele și forme de diagramă. Vă rugăm să consultați desenele și cum să creați efecte pentru desene în Word 2013!

Ghid complet pentru Word 2013 (Partea 16): Format de imagine

Ghid complet pentru Word 2013 (Partea 16): Format de imagine

Formatarea imaginilor în Word nu este dificilă. Puteți formata stilul imaginii ca oval și nu numai. Iată ce trebuie să știți despre formatarea imaginilor în Word.

Ghid complet pentru Word 2016 (Partea 23): Cum să verificați ortografia și gramatica

Ghid complet pentru Word 2016 (Partea 23): Cum să verificați ortografia și gramatica

De fiecare dată când utilizați Word, vă faceți adesea griji cu privire la greșelile de tastare sau la scrierea cu o gramatică incorectă (dacă utilizați engleza sau alte limbi), cu toate acestea, nu vă faceți griji deloc, deoarece Word oferă o serie de funcții de verificare - inclusiv Gramatica și corectorul ortografic - vă ajută creați documente profesionale, fără erori.

Cum să utilizați IMPORTXML în Foi de calcul Google

Cum să utilizați IMPORTXML în Foi de calcul Google

IMPORTXML este o funcție utilă de procesare a datelor în Foi de calcul Google. Mai jos este cum să utilizați IMPORTXML pentru a automatiza procesul de import de date în Foi de calcul Google.