Презентации в PowerPoint могут привести в захвату РС

В Microsoft Office нашли опасную ошибку

Корпорация Microsoft обнаружила серьезную брешь в программе Microsoft Office. Если правильно её использовать, можно захватить компьютер с практически любой версией операционной системы Windows. Опасайтесь сомнительных PowerPoint-презентаций.

Представители корпорации сообщили, что баг уже эксплуатируется, но лишь в ограниченном количестве нападений. Ошибка наблюдается в Windows Vista, Windows Server 2008, Windows 7, Windows 8, Windows Server 2012 и Windows RT. Версия XP не упоминается, ведь Microsoft больше её не поддерживает, но в ней тоже может быть данная уязвимость.

Если правильно воспользоваться багом, злоумышленник может получить доступ к системе под любым типом учетной записи, которой пользуется владелец ПК. Если это аккаунт администратора, хакер получает возможности администратора, может устанавливать приложения, выполнять код и другие действия.

Брешь находится в OLE-системе PowerPoint, которая позволяет вставлять электронные таблицы в презентации. В Microsoft заявили, что взломанные презентации отправляли пользователям через электронную почту. Компания посоветовала игнорировать документы для PowerPoint из сомнительных источников.

Мошенники создали фейковый телеграм-бот СФР для сбора ключей от Госуслуг

Россиян предупреждают о появлении нового мошеннического бота в мессенджере Telegram. Прикрываясь именем Соцфонда РФ, неизвестные злоумышленники пытаются получить доступ к личным кабинетам граждан на Госуслугах.

Фальшивка выглядит убедительно: использует логотип ведомства, формулировки в описании безупречны. Одно «но»: СФР не предоставляет услуги через мессенджеры и соцсети.

При попытке входа в поддельный сервис пользователя просят сообщить номер телефона. Остальные искомые данные, а также высланный Госуслугами СМС-код, мошеннический бот, видимо, будет выспрашивать сам.

 

Потенциальным жертвам следует помнить: сотрудники госструктур никогда не просят предоставить персональную информацию через боты, чаты либо по телефону. Официальные каналы взаимодействия с СФР:

  • портал госуслуги.рф
  • сайт sfr.gov.ru
  • личное обращение в клиентскую службу ведомства

RSS: Новости на портале Anti-Malware.ru