loading...
دنياي فناوري اطلاعات : ITWORLDS
مسعود ميرزايي بازدید : 613 یکشنبه 27 فروردین 1396 نظرات (0)

http://itworlds.net/

مک آفی می‌گوید هکرها با سوءاستفاده از حفره صفر روزه روی آفیس 2016 مایکروسافت می‌توانند به‌راحتی بدافزار روی سیستمتان نصب کنند. بقيه اخبار در ادامه مطلب

قربانیان با كليك روی یک فایل ورد / word اجازه دانلود یک اپلیکیشن از روی سرور هکر را می‌دهند. این اپ که با فرمت اچ تی‌ام ال است هنگام دانلود اجازه اجرای اسکریپت تعریف‌شده را صادر کرده و بدافزار روی سیستم قربانی نصب می‌شود.

 
به دلیل اجرایی بودن اچ تی‌ام ال کدهای نوشته‌شده هکر اجرا می‌شود و بدافزار با سوءاستفاده از عملیات موسوم به Windows Object Linking and Embedding روی آفیس کار خود را به‌راحتی انجام می‌دهد.
 
سایر اسناد آفیس از این طریق آلوده‌شده و بدین‌صورت بدافزار روی سیستم قربانی می‌نشیند.
 
سخنگوی مایکروسافت ضمن تأیید حفره صفر روزه گفت به‌زودی این حفره پوشانده خواهد شد و در قالب آپدیت خودکار روی ویندوز کاربران می‌نشیند.
 
 کارشناسان به کاربران توصیه می‌کنند که از باز کردن فایل ورد ناشناس که از طریق ایمیل یا اپلیکیشن های شبکه اجتماعی دریافت می‌کنند، خودداری کنند تا خطر را به صفر برسانند. همچنین Office Protected View نیز فعال باشد.
منبع : خبر آنلاين
مطالب مرتبط
ارسال نظر برای این مطلب

کد امنیتی رفرش
اطلاعات کاربری
  • فراموشی رمز عبور؟
  • آمار سایت
  • کل مطالب : 1713
  • کل نظرات : 135
  • افراد آنلاین : 1
  • تعداد اعضا : 130
  • آی پی امروز : 20
  • آی پی دیروز : 50
  • بازدید امروز : 64
  • باردید دیروز : 80
  • گوگل امروز : 5
  • گوگل دیروز : 0
  • بازدید هفته : 1,022
  • بازدید ماه : 1,667
  • بازدید سال : 45,516
  • بازدید کلی : 7,672,074
  • کدهای اختصاصی