एमएस अफिस अनुप्रयोगहरू प्रायः अपराधीहरूद्वारा शोषण गरिन्छ

PreciseSecurity संसाधन द्वारा एक अध्ययन को समयमा प्राप्त डाटा अनुसार, 2019 को तेस्रो त्रैमासिकमा, आक्रमणकारीहरूले प्राय: माइक्रोसफ्ट अफिस अफिस सुइटमा समावेश अनुप्रयोगहरूको शोषण गरे। थप रूपमा, साइबर अपराधीहरूले सक्रिय रूपमा ब्राउजर र अपरेटिङ सिस्टमहरू प्रयोग गरे।

सङ्कलन गरिएको तथ्याङ्कले ७२.८५% केसहरूमा एमएस अफिसका आवेदनहरूमा विभिन्न प्रकारका कमजोरीहरूलाई आक्रमणकारीहरूले शोषण गरेको देखाउँछ। १३.४७% केसहरूमा र एन्ड्रोइड मोबाइल ओएसका विभिन्न संस्करणहरूमा - ९.०९% केसहरूमा ब्राउजरहरूमा कमजोरीहरूको शोषण गरियो। शीर्ष तीनमा जाभा (72,85%), Adobe Flash (13,47%) र PDF (9,09%) छन्।

एमएस अफिस सुइटका केही सामान्य कमजोरीहरू समीकरण सम्पादक स्ट्याकमा बफर ओभरफ्लोसँग सम्बन्धित छन्। यसको अतिरिक्त, CVE-2017-8570, CVE-2017-8759 र CVE-2017-0199 सबैभन्दा शोषित जोखिमहरू मध्ये थिए। अर्को प्रमुख मुद्दा शून्य-दिनको जोखिम CVE-2019-1367 थियो, जसले मेमोरी करप्शन निम्त्यायो र लक्षित प्रणालीमा स्वेच्छाचारी कोडको रिमोट कार्यान्वयनलाई अनुमति दियो।

PreciseSecurity रिसोर्सले उपलब्ध गराएको तथ्याङ्क अनुसार, सबैभन्दा ठूलो नेटवर्क आक्रमणको स्रोत भएका शीर्ष पाँच देशहरू संयुक्त राज्य अमेरिका (79,16%), नेदरल्यान्ड्स (15,58%), जर्मनी (2,35%), फ्रान्स (1,85%) र रुस (1,05%) हुन्। XNUMX%)।

विज्ञहरूले नोट गर्छन् कि ब्राउजरहरूमा ठूलो संख्यामा कमजोरीहरू फेला परेका छन्। ह्याकरहरूले लगातार नयाँ कमजोरीहरू र बगहरू खोजिरहेका छन् जुन तिनीहरूको लक्ष्यहरू प्राप्त गर्न प्रयोग गर्न सकिन्छ। रिपोर्टिङ अवधिमा फेला परेका धेरैजसो कमजोरीहरूले यसलाई टाढाबाट प्रणाली भित्र विशेषाधिकारहरूको स्तर बढाउन सम्भव बनायो।

स्रोत: 3dnews.ru