Архив

«Брешь» в Microsoft Excel и Power Point — возможная лазейка для макро-вирусов

Обнаружена серьезная проблема в системе безопасности Microsoft Excel и Power Point, касающаяся всех версий этих приложений, начиная c Оffice 97 и заканчивая недавно представленным Office ХР.

Excel и Power Point содержат функцию, которая помогает пользователю контролировать выполнение макросов и защищает компьютер от их автоматического выполнения. Каждый раз, когда в этих приложениях открывается документ, специальная функция начинает его проверку. В случае обнаружения макросов, пользователь получает соответствующее уведомление и может отключить их, если те покажутся ему небезопасным.

Воспользовавшись выявленной брешью, вирус может обойти встроенную защиту от автоматического выполнения макросов и запустить вредоносный код незаметно для пользователя сразу после открытия документа.

Еще в июле этого года аналогичная брешь была открыта в
Microsoft Word
.

Защититься от возможного распространения макро-вирусов в Excel и Power Point можно, установив разработанный Microsoft патч.

Как сообщает немецкоязычное издание PС-Welt, «заплатки» выпущены только для Office 2000 и 2002, ХP, Macintosh 98 и 2001. Для Office 97, также затронутого этой проблемой, патча выпущено не было. В Microsoft это решение объяснили тем, что Оffice 97 больше компанией не поддерживается, а клиентам пора переходить на более новые версии этого программного обеспечения.
В утешение своим пользователям Microsoft пообещала интегрировать созданный патч в Service Pack для Оffice XP.

«Брешь» в Microsoft Excel и Power Point — возможная лазейка для макро-вирусов

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.