Uuden raportin mukaan Microsoft Office on ensisijainen alusta kyberhyökkäyksiä varten

Microsoft Office on yksi markkinoiden suosituimmista tuottavuustyökaluista. Vaikka tämä on hyvä asia Microsoftille, se tarkoittaa myös sitä, että hakkerit ovat myös sen kohteena.

Vuotuisessa konferenssissa Kaspersky totesi, että jopa 70 % kaikista Kaspersky Labin havaitsemista hyökkäyksistä kohdistuu Microsoft Officeen ja 14 % hyökkäyksistä hyödyntää selainongelmia. Tutkijoiden Aleksanteri Liskinin, Boris Larinin ja Vlad Stolyarovin mukaan Office-hyökkäykset ovat lisääntyneet viimeisen kahden vuoden aikana ja painostaneet myös käyttäjiä pysymään ajan tasalla. Tutkijat huomauttivat myös, että syynä hakkereille alustan valinta on se, että se tarjoaa ja tukee erilaisia ​​tiedostomuotoja, jotka ovat juurtuneet "Windows"-käyttöjärjestelmään. Kaksi Kasperskyn mainitsemista tärkeimmistä haavoittuvuuksista ovat CVE-2017-11882, CVE-2018-0802. Yritys otti esimerkin näistä haavoittuvuuksista osoittaakseen, miksi on tärkeää olla aina valppaana. Jos et tiennyt, nämä haavoittuvuudet hyödyntävät vähemmän suojattua yhtälöeditoria hyökätäkseen.

Tutkijat ottivat aikaa tutkiakseen aikaisempia hyökkäyksiä, ja useimmat niistä alkavat yksinkertaisella nollapäivän haavoittuvuudella, ja kun se on olemassa, hyväksikäyttö pääsee nopeasti pimeään verkkoon. Ratkaisu turvassa pysymiseen on se, jota on aina ehdotettu - Varmista, että ohjelmistosi on ajan tasalla, äläkä avaa tuntemattomilta tulevia tai epäilyttäviä tiedostoja. Vaikka lähde olisi luotettava, tiedoston skannaus kestää minuutteja ennen sen lataamista ja avaamista. Vaikka toivommekin, että Microsoft keksii pysyvän ratkaisun, se näyttää epätodennäköiseltä, kun otetaan huomioon, että mikään laitteisto tai ohjelmisto ei ole 100 % turvallinen.

Via: TechRadar