Một báo cáo mới cho biết Microsoft Office là nền tảng ưa thích cho các cuộc tấn công mạng

Microsoft Office là một trong những công cụ năng suất phổ biến nhất hiện có trên thị trường. Mặc dù đây là một điều tốt cho Microsoft, nhưng nó cũng có nghĩa là nó cũng bị tin tặc nhắm tới.

Trong hội nghị thường niên, Kaspersky tuyên bố rằng có tới 70% trong tổng số các cuộc tấn công mà Kaspersky Lab bắt được là nhắm vào “Microsoft Office” và 14% trong số các cuộc tấn công đó lợi dụng các vấn đề của trình duyệt. Theo các nhà nghiên cứu Alexander Liskin, Boris Larin và Vlad Stolyarov, các cuộc tấn công vào Office đã gia tăng trong hai năm qua, buộc người dùng cũng phải cập nhật. Các nhà nghiên cứu cũng lưu ý rằng lý do tin tặc chọn nền tảng này là nó cung cấp và hỗ trợ các loại định dạng tệp khác nhau, được bắt nguồn từ hệ điều hành “Windows”. Hai trong số các lỗ hổng chính được Kaspersky chỉ ra là- CVE-2017-11882, CVE-2018-0802. Công ty đã lấy ví dụ về những lỗ hổng này để chứng minh tại sao điều quan trọng là phải luôn cảnh giác. Trong trường hợp bạn không biết, các lỗ hổng này lợi dụng Trình soạn thảo phương trình ít được bảo vệ hơn để tấn công.

Các nhà nghiên cứu đã mất thời gian để nghiên cứu các cuộc tấn công trước đó và hầu hết chúng bắt đầu với một lỗ hổng zero-day đơn giản và khi nó xuất hiện, việc khai thác nhanh chóng đưa nó vào Dark Web. Giải pháp để giữ an toàn là giải pháp luôn được đề xuất- Đảm bảo phần mềm của bạn được cập nhật và không mở tệp từ người lạ hoặc tệp có vẻ đáng ngờ. Ngay cả khi một nguồn đáng tin cậy, phải mất vài phút để quét tệp trước khi tải xuống và mở nó. Mặc dù chúng tôi hy vọng Microsoft đưa ra một giải pháp lâu dài, nhưng có vẻ như không có khả năng nếu xét trên thực tế là không có phần cứng hoặc phần mềm nào là an toàn 100%.

Via: TechRadar