Novo izvješće kaže da je Microsoft Office poželjna platforma za cyber napade

Microsoft Office jedan je od najpopularnijih alata za produktivnost dostupnih na tržištu. Iako je to dobra stvar za Microsoft, to također znači da je na meti i hakera.

Na godišnjoj konferenciji, Kaspersky je izjavio da je čak 70% svih napada koje je uhvatio Kaspersky Lab usmjereno na "Microsoft Office", a 14% tih napada iskorištava probleme s preglednikom. Prema istraživačima Alexanderu Liskinu, Borisu Larinu i Vladi Stolyarovu, napadi na Office povećali su se u posljednje dvije godine, pritiskajući korisnike da također budu u tijeku. Istraživači su također primijetili da je razlog zašto hakeri biraju platformu taj što nudi i podržava različite vrste formata datoteka, koji su ukorijenjeni u "Windows" operativnom sustavu. Dvije glavne ranjivosti na koje je Kaspersky ukazao su - CVE-2017-11882, CVE-2018-0802. Tvrtka je uzela primjer ovih ranjivosti kako bi pokazala zašto je važno reći da je oprezan u svakom trenutku. U slučaju da niste znali, ove ranjivosti iskorištavaju prednost manje zaštićenog uređivača jednadžbi za napad.

Istraživači su odvojili vrijeme da prouče prethodne napade i većina njih počinje jednostavnom ranjivosti nultog dana, a nakon što se pojavi, eksploatacija brzo dospijeva na Dark Web. Rješenje za očuvanje sigurnosti je ono koje se uvijek predlagalo - Provjerite je li vaš softver ažuran i ne otvarajte datoteke od stranaca ili datoteke koje izgledaju sumnjivo. Čak i ako je izvor pouzdan, potrebno je nekoliko minuta za skeniranje datoteke prije preuzimanja i otvaranja. Iako se nadamo da će Microsoft pronaći trajno rješenje, čini se malo vjerojatnim s obzirom na činjenicu da nijedan komad hardvera ili softvera nije 100% siguran.

Via: lokaciji techradar