Egy új jelentés szerint a Microsoft Office a preferált platform a kibertámadásokhoz

A Microsoft Office az egyik legnépszerűbb termelékenységi eszköz a piacon. Bár ez jó dolog a Microsoft számára, ez azt is jelenti, hogy a hackerek is célba veszik.

Az éves konferencián a Kaspersky kijelentette, hogy a Kaspersky Lab által elfogott támadások 70%-a a Microsoft Office-t célozza, és a támadások 14%-a a böngészővel kapcsolatos problémákat használja ki. Alekszandr Liskin, Borisz Larin és Vlad Stolyarov kutatók szerint az elmúlt két évben megszaporodtak az Office elleni támadások, amelyek arra késztetik a felhasználókat, hogy maradjanak naprakészek. A kutatók azt is megjegyezték, hogy a hackerek azért választják a platformot, mert az különféle fájlformátumokat kínál és támogat, amelyek a „Windows” operációs rendszerben gyökereznek. A Kaspersky által kiemelt két fő biztonsági rés a CVE-2017-11882, CVE-2018-0802. A vállalat példát vett ezekről a sebezhetőségekről, hogy bemutassa, miért fontos mindenkor ébernek lenni. Ha nem tudná, ezek a sérülékenységek a kevésbé védett Egyenletszerkesztőt használják a támadáshoz.

A kutatóknak időt szántak arra, hogy tanulmányozzák a korábbi támadásokat, és ezek többsége egy egyszerű nulladik napi sebezhetőséggel kezdődik, és miután megjelent, a kizsákmányolás gyorsan eljut a Sötét Webre. A mindig javasolt megoldás a biztonság megőrzésére – Győződjön meg róla, hogy szoftvere naprakész, és ne nyissa meg az idegenektől származó vagy gyanúsnak tűnő fájlokat. Még ha egy forrás megbízható is, percekig tart a fájl átvizsgálása a letöltés és megnyitás előtt. Bár reméljük, hogy a Microsoft végleges megoldással áll elő, ez valószínűtlennek tűnik, tekintve, hogy egyetlen hardver vagy szoftver sem 100%-ban biztonságos.

Keresztül: TechRadar