Porušenie bezpečnosti v programe Word umožňuje infikovať váš počítač škodlivým softvérom bez vášho vedomia

Keď hovoríme o bezpečnosti siete, vždy myslíme na konfiguráciu nášho zariadenia, našu Wi-Fi sieť a samozrejme operačný systém, ktorý používame. Je potrebné vziať do úvahy veľa aspektov, ktoré umožňujú odvádzať našu pozornosť od iných nemenej dôležitých, ako sú programy, ktoré denne používame.

A je to tak, že cez narušenie bezpečnosti v konkrétnom programe sa do nášho tímu môže dostať prekvapenie, ktoré nie je vôbec príjemné. Zdá sa, že práve tým trpí Microsoft Word, pretože bola objavená slabina, ktorá ohrozuje používateľov, ktorí používajú textový editor balíka, automatizáciu kancelárií Microsoft.

Konkrétne zlyhanie súvisí so škodlivým kódom vo forme prílohy e-mailu Toto sú dokumenty programu Word, ktoré využívajú formátovaný text vložili prístupový odkaz na príslušnú webovú stránku. Problém, ktorý sa rozpúta, keď nič netušiaci používateľ klikne na tento odkaz a dostane sa na webovú stránku, ktorá určite nemá nič spoločné s tým, čo sa očakávalo.

Keď klikneme na odkaz HTML, toto nás presmeruje na vzdialený server, ktorý vloží _malvér_ do nášho zariadenia bez toho, aby sme o tom vedeli a preto nás necháva bezmocnými, kým nie je neskoro.

Zatiaľ si dávajte pozor

Ovplyvnené sú takmer všetky verzie balíka Office, dokonca aj v Office 2016 pre Windows 10 a čo je prekvapujúce, v porovnaní s upozorneniami Office zvyčajne dáva odkazom tohto typu, v tomto prípade nerobí nič a zostáva nezmenený.

Chybu objavil tím FireEye v januári, o čom bola spoločnosť Microsoft informovaná minulý víkend, takže nebola nahlásená ako zverejnená kým Redmond neoznámi, že majú riešenie na obmedzenie tohto výskytu.

Zajtra, 11. apríla s príchodom aktualizácie Creators Update, spoločnosť Microsoft uvedie na trh zodpovedajúcu opravu, ktorá zastaví túto bezpečnostnú chybu a medzitým môžeme len buďte opatrní pri dokumentoch programu Word, ktoré budeme používať a ktoré obsahujú odkaz HTML.

Via | Fireeye v Xataka | Spoločnosť Microsoft sa snaží zvýšiť bezpečnosť svojich počítačov spustením aplikácie Microsoft Authenticator