Yeni bir rapor, Microsoft Office'in siber saldırılar için tercih edilen platform olduğunu söylüyor
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Microsoft Office, piyasada bulunan en popüler üretkenlik araçlarından biridir. Bu, Microsoft için iyi bir şey olsa da, aynı zamanda bilgisayar korsanları tarafından da hedef alındığı anlamına gelir.
Yıllık konferansta Kaspersky, Kaspersky Lab'in yakaladığı tüm saldırıların %70 kadarının "Microsoft Office"i hedef aldığını ve bu saldırıların %14'ünün tarayıcı sorunlarından yararlandığını belirtti. Araştırmacılar Alexander Liskin, Boris Larin ve Vlad Stolyarov'a göre, Office'e yönelik saldırılar son iki yılda arttı ve kullanıcıları da güncel kalmaya zorladı. Araştırmacılar ayrıca, bilgisayar korsanlarının platformu seçmesinin nedeninin, "Windows" işletim sisteminde kök salmış farklı türde dosya biçimleri sunması ve desteklemesi olduğunu belirtti. Kaspersky tarafından belirtilen başlıca güvenlik açıklarından ikisi: CVE-2017-11882, CVE-2018-0802. Şirket, her zaman tetikte demenin neden önemli olduğunu göstermek için bu güvenlik açıklarından bir örnek aldı. Bilmiyorsanız, bu güvenlik açıklarına saldırmak için daha az korumalı Denklem Düzenleyicisi'nden yararlanın.
Araştırmacılar önceki saldırıları incelemek için zaman harcadı ve bunların çoğu basit bir sıfırıncı gün güvenlik açığıyla başlıyor ve bir kez ortaya çıktığında, istismar hızla Dark Web'e gidiyor. Güvende kalmanın çözümü her zaman önerilen çözümdür - Yazılımınızın güncel olduğundan emin olun ve yabancılardan gelen dosyaları veya şüpheli görünen dosyaları açmayın. Bir kaynak güvenilir olsa bile, dosyayı indirip açmadan önce taramak dakikalar alır. Microsoft'un kalıcı bir çözüm bulmasını umsak da, hiçbir donanım veya yazılımın %100 güvenli olmadığı gerçeğini göz önünde bulundurursak, bu pek olası görünmüyor.
Via TechRadar
