Ko nga hua o Microsoft Office te tino whainga mo nga kaiwhaiwhai i enei ra, e ai ki nga raraunga i whakahiatohia e Kaspersky Lab. I roto i tana whakaaturanga i te Huihuinga Kaitohutohu Haumarutanga, i kii te kamupene mo te 70% o nga whakaeke i kitea e ana hua i te Q4 2018 i ngana ki te whakamahi i nga whakaraeraetanga o Microsoft Office. Neke atu i te wha nga wa i kitea e Kaspersky i nga tau e rua ki muri i te hauwha tuawha o 2016, i te wa i tu nga whakaraeraetanga o te Tari ki te 16%.
I te wa ano, i kii tetahi mangai o te kamupene Kaspesky i tetahi mea whakamiharo "kaore tetahi o nga whakaraeraetanga e whakamahia ana i roto i te MS Office ake. He tika ake te kii ko nga whakaraerae kei roto i nga waahanga e pa ana ki te Tari." Hei tauira, ko nga whakaraeraetanga tino kino e rua CVE-2017-11882 и CVE-2018-0802, ka kitea i roto i te Office Equation Editor, i whakamahia i mua ki te hanga me te whakatika i nga wharite.
"Mena ka titiro koe ki nga whakaraerae rongonui o 2018, ka kite koe he pai ake nga kaituhi kino ki nga hapa arorau ngawari ki te whakamahi," ko ta te kamupene i tuhi i roto i te whakaaturanga. "Koinei te take i whakaraerae ai te ētita tātai CVE-2017-11882 и CVE-2018-0802 i tenei wa ko te mea tino whakamahia i roto i te MS Office. He kupu ngawari, he pono, he mahi i roto i nga putanga katoa o Word i tukuna i roto i nga tau 17 kua hipa. A, ko te mea nui, ko te hanga mahi mo tetahi o ratou kaore e hiahiatia nga pukenga matatau.
I tua atu, ahakoa kaore nga whakaraeraetanga e pa tika ki a Microsoft Office me ona waahanga, he maha tonu te whakamahi i nga konae hua tari hei hononga takawaenga. Hei tauira, CVE-2018-8174 he bug i roto i te kaiwhakamaori Windows VBScript ka whakarewahia e MS Office i te wa e tukatuka ana i nga tuhinga Visual Basic. He ahuatanga rite ki CVE-2016-0189 и CVE-2018-8373, ko nga whakaraeraetanga e rua kei roto i te miihini tuhi Internet Explorer, e whakamahia ana i roto i nga konae Office ki te tukatuka i nga ihirangi paetukutuku.
Ko nga whakaraeraetanga kua whakahuahia kei roto i nga waahanga kua whakamahia i roto i te MS Office mo nga tau maha, a ma te tango i enei taputapu ka pakaru te hototahi whakamuri me nga putanga tawhito o Office.
I tua atu, i tetahi atu purongo i whakaputaina i tera marama e te kamupene , ka whakapumau hoki i nga kitenga tata mai i Kaspersky Lab. I roto i tetahi ripoata e whakaatu ana i nga whakaraeraetanga e whakamahia nuitia ana i te tau 2018, i whakarārangihia e Recorded Future e ono nga whakaraeraetanga o te Tari i roto i nga rarangi tekau o runga.
Ko te #1, #3, #5, #6, #7 me #8 he pepeha MS Office, he whakaraeraetanga ranei ka taea te whakamahi ma nga tuhinga kei roto i ona whakatakotoranga tautoko.
- – Microsoft (ka taea te whakamahi ma nga konae Office)
- CVE-2018-4878 – Adobe
- – Microsoft(He hapa o te Tari)
- CVE-2017-8750 – Microsoft
- – Microsoft(He hapa o te Tari)
- – Microsoft (ka taea te whakamahi ma nga konae Office)
- – Microsoft (te hapa o te Tari)
- – Microsoft (ka taea te whakamahi ma nga konae Office)
- CVE-2012-0158 – Microsoft
- CVE-2015-1805 – Google Android
Ko te whakamaarama a Kaspersky Lab ko tetahi o nga take e whaaia ana nga whakaraeraetanga a MS Office e te kino na te katoa o te rauwiringa kaiao taihara e noho ana huri noa i te hua o te tari Microsoft. Ina puta mai nga korero mo te whakaraeraetanga o te Tari, ka puta mai he mahi whakamahi i te maakete i runga i te Tukutuku pouri i roto i nga ra.
"Ko nga pepeke ano kua iti ake te uaua, a i etahi wa ko te whakamaarama taipitopito ko nga mea katoa e hiahiatia ana e te hunga hara ipurangi ki te hanga mahi mahi," e kii ana tetahi kaikorero a Kaspersky. I te wa ano, pera i tuhia e Leigh-Ann Galloway, upoko o te cybersecurity i : "He maha nga wa, ko te whakaputa i nga tohu tohu mo nga whakaraeraetanga kore-ra me nga pepeke haumarutanga hou kua awhinahia e nga kaiwhaiwhai nui atu i te tiaki i nga kaiwhakamahi mutunga."
Source: 3dnews.ru