Новый эксплойт для 0-day в Microsoft Office замечен в реальных атаках

Новый эксплойт для 0-day в Microsoft Office замечен в реальных атаках

Новый эксплойт для 0-day в Microsoft Office замечен в реальных атаках

Специалисты по кибербезопасности бьют тревогу по поводу уязвимости нулевого дня (0-day) в Microsoft Office, которая в ходе эксплуатации позволяет злоумышленникам выполнить код на компьютерах с Windows.

Об эксплойте стало известно после того, как команда исследователей “nao_sec“ наткнулась на документ Word под именем “05-2022-0438.doc“. Согласно доступной информации, на VirusTotal этот файл загрузили с белорусского IP-адреса.

«В документе используется внешняя ссылка для загрузки HTML, после чего задействуется схема “ms-msdt“ для выполнения кода PowerShell», — объясняют эксперты.

По словам Кевина Бомонта, который назвал уязвимость “Follina“, во вредоносном документе используется функция удалённого шаблона для отображения HTML-файла со стороннего сервера.

 

«Самая главная проблема — Microsoft Word выполняет этот код с помощью вспомогательного инструмента msdt, даже если пользователь отключил макросы», — пишет Бомонт.

Описанная уязвимость затрагивает несколько версий Microsoft Office, включая Office, Office 2016 и Office 2021.

В WhatsApp для iPhone тестируют новый режим безопасности аккаунта

WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta) продолжает экспериментировать с новыми функциями, и на днях в бета-версии для iOS появилась одна из самых заметных новинок — режим усиленной защиты аккаунта. Он позволяет включить расширенные меры безопасности буквально одним переключателем.

Новая опция называется «Strict Account Security Settings», она уже доступна ряду бета-тестеров WhatsApp для iOS.

Найти её можно в разделе «Настройки» → «Конфиденциальность» → «Дополнительно». Если переключатель доступен, приложение само активирует максимальный набор защитных механизмов — без необходимости вручную разбираться в каждом пункте.

После включения режима WhatsApp начинает жёстче ограничивать взаимодействие с незнакомыми контактами. Блокируются вложения файлов, отключаются предпросмотры ссылок, автоматически заглушаются входящие звонки, а также вводятся более строгие правила добавления в групповые чаты. Пользователь получает уведомления при изменении ключей шифрования, чтобы проще было убедиться, что переписка остаётся защищённой.

Кроме того, двухэтапная проверка становится обязательной, данные профиля видны только контактам, а звонки маршрутизируются через серверы WhatsApp, чтобы скрыть IP-адрес.

Некоторые элементы защиты остаются активными даже после отключения строгого режима — сделано это для того, чтобы система безопасности работала согласованно и без «дыр».

Главное преимущество нововведения — удобство. Вместо десятка ручных настроек достаточно одного действия. Такой режим особенно пригодится пользователям, которые опасаются целевых атак, спама или нежелательных контактов.

Эта функциональность пока находится в стадии тестирования и доступна не всем пользователям. WhatsApp традиционно внедряет новинки постепенно, так что часть из них появится в стабильных версиях позже — а некоторые могут и вовсе измениться по итогам обратной связи.

RSS: Новости на портале Anti-Malware.ru