എംഎസ് ഓഫീസ് ആപ്ലിക്കേഷനുകൾ മിക്കപ്പോഴും കുറ്റവാളികൾ ചൂഷണം ചെയ്യുന്നു

PreciseSecurity റിസോഴ്സ് നടത്തിയ പഠനത്തിൽ ലഭിച്ച ഡാറ്റ അനുസരിച്ച്, 2019 മൂന്നാം പാദത്തിൽ, ആക്രമണകാരികൾ മിക്കപ്പോഴും മൈക്രോസോഫ്റ്റ് ഓഫീസ് ഓഫീസ് സ്യൂട്ടിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള ആപ്ലിക്കേഷനുകൾ ചൂഷണം ചെയ്തു. കൂടാതെ, സൈബർ കുറ്റവാളികൾ ബ്രൗസറുകളും ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും സജീവമായി ഉപയോഗിച്ചു.

72,85% കേസുകളിലും എംഎസ് ഓഫീസ് ആപ്ലിക്കേഷനുകളിലെ വിവിധ തരത്തിലുള്ള കേടുപാടുകൾ ആക്രമണകാരികൾ ചൂഷണം ചെയ്തതായി ശേഖരിച്ച ഡാറ്റ സൂചിപ്പിക്കുന്നു. ബ്രൗസറുകളിലെ കേടുപാടുകൾ 13,47% കേസുകളിലും Android മൊബൈൽ OS-ന്റെ വ്യത്യസ്ത പതിപ്പുകളിലും - 9,09% കേസുകളിലും ചൂഷണം ചെയ്യപ്പെട്ടു. ജാവ (2,36%), അഡോബ് ഫ്ലാഷ് (1,57%), പിഡിഎഫ് (0,66%) എന്നിവയാണ് ആദ്യ മൂന്ന് സ്ഥാനങ്ങളിൽ.

എംഎസ് ഓഫീസ് സ്യൂട്ടിലെ ഏറ്റവും സാധാരണമായ ചില കേടുപാടുകൾ ഇക്വേഷൻ എഡിറ്റർ സ്റ്റാക്കിലെ ബഫർ ഓവർഫ്ലോകളുമായി ബന്ധപ്പെട്ടതാണ്. കൂടാതെ, CVE-2017-8570, CVE-2017-8759, CVE-2017-0199 എന്നിവ ഏറ്റവും കൂടുതൽ ചൂഷണം ചെയ്യപ്പെടുന്നവയാണ്. മറ്റൊരു പ്രധാന പ്രശ്നം സീറോ-ഡേ വൾനറബിലിറ്റി CVE-2019-1367 ആയിരുന്നു, ഇത് മെമ്മറി അഴിമതിക്ക് കാരണമാവുകയും ടാർഗെറ്റ് സിസ്റ്റത്തിൽ അനിയന്ത്രിതമായ കോഡിന്റെ വിദൂര നിർവ്വഹണം അനുവദിക്കുകയും ചെയ്തു.

PreciseSecurity റിസോഴ്സ് നൽകുന്ന ഡാറ്റ അനുസരിച്ച്, ഏറ്റവും വലിയ നെറ്റ്‌വർക്ക് ആക്രമണങ്ങളുടെ ഉറവിടമായ ആദ്യ അഞ്ച് രാജ്യങ്ങൾ യുഎസ്എ (79,16%), നെതർലാൻഡ്‌സ് (15,58%), ജർമ്മനി (2,35%), ഫ്രാൻസ് (1,85%), റഷ്യ (1,05%) എന്നിവയാണ്. XNUMX%).

ബ്രൗസറുകളിൽ വലിയ തോതിലുള്ള കേടുപാടുകൾ നിലവിൽ കണ്ടെത്തിയിട്ടുണ്ടെന്ന് വിദഗ്ധർ അഭിപ്രായപ്പെടുന്നു. ഹാക്കർമാർ അവരുടെ ലക്ഷ്യങ്ങൾ നേടുന്നതിന് ഉപയോഗിക്കാവുന്ന പുതിയ കേടുപാടുകൾക്കും ബഗുകൾക്കുമായി നിരന്തരം തിരയുന്നു. റിപ്പോർട്ടിംഗ് കാലയളവിൽ കണ്ടെത്തിയ മിക്ക കേടുപാടുകളും സിസ്റ്റത്തിനുള്ളിലെ പ്രത്യേകാവകാശങ്ങളുടെ തോത് വിദൂരമായി വർദ്ധിപ്പിക്കുന്നത് സാധ്യമാക്കി.

അവലംബം: 3dnews.ru