ดูเหมือนว่าปัจจุบัน MS Office อยู่ภายใต้ความสนใจ แต่ไม่ใช่เพื่อสิ่งที่ บริษัท ภูมิใจ มีข้อบกพร่องที่สำคัญที่มีผลต่อ Microsoft Office ที่ทำให้โค้ดที่เป็นอันตรายไม่สามารถตรวจพบได้โดยโซลูชั่นป้องกันมัลแวร์

ช่องโหว่ความปลอดภัยนี้ถูกค้นพบโดยผู้จำหน่ายระบบความปลอดภัย Mimecast ในรายงานที่เผยแพร่เมื่อวันอังคาร ในขณะนี้ดูเหมือนว่า Microsoft ยังไม่มีแผนที่จะแก้ไขข้อผิดพลาด

วิธีการทำงาน

ช่องโหว่มีอยู่จริงในวิธีที่ MS Word จัดการกับข้อบกพร่องของ Integer Overflow ในรูปแบบไฟล์ OLE

บริษัท รักษาความปลอดภัยได้ระบุความจริงที่ว่ากลุ่มผู้โจมตีชาวเซอร์เบียกำลังโจมตีพีซีเป้าหมาย

คุณอาจสงสัยว่าพวกเขาสามารถข้ามไฟร์วอลล์ความปลอดภัยที่มีอยู่ได้อย่างไร พวกเขากำลังใช้ประโยชน์จากช่องโหว่ OLE ในองค์ประกอบ Equation Editor ของ MS Office เพื่อใช้ประโยชน์จากเอกสาร MS Word

อย่างไรก็ตาม Mimecast พบว่าแฮกเกอร์สามารถควบคุมระบบผ่านมัลแวร์ JACKSBOT ได้อย่างสมบูรณ์

ผู้จำหน่ายระบุว่ามัลแวร์สามารถทำอะไรกับระบบของคุณเพิ่มเติม น่าแปลกที่มันสามารถสร้างไฟล์และ / หรือโฟลเดอร์เรียกใช้งาน / สิ้นสุดโปรแกรมและเยี่ยมชม URL และเรียกใช้คำสั่ง Shell

-