Новый эксплойт для 0-day в Microsoft Office замечен в реальных атаках

Новый эксплойт для 0-day в Microsoft Office замечен в реальных атаках

Новый эксплойт для 0-day в Microsoft Office замечен в реальных атаках

Специалисты по кибербезопасности бьют тревогу по поводу уязвимости нулевого дня (0-day) в Microsoft Office, которая в ходе эксплуатации позволяет злоумышленникам выполнить код на компьютерах с Windows.

Об эксплойте стало известно после того, как команда исследователей “nao_sec“ наткнулась на документ Word под именем “05-2022-0438.doc“. Согласно доступной информации, на VirusTotal этот файл загрузили с белорусского IP-адреса.

«В документе используется внешняя ссылка для загрузки HTML, после чего задействуется схема “ms-msdt“ для выполнения кода PowerShell», — объясняют эксперты.

По словам Кевина Бомонта, который назвал уязвимость “Follina“, во вредоносном документе используется функция удалённого шаблона для отображения HTML-файла со стороннего сервера.

 

«Самая главная проблема — Microsoft Word выполняет этот код с помощью вспомогательного инструмента msdt, даже если пользователь отключил макросы», — пишет Бомонт.

Описанная уязвимость затрагивает несколько версий Microsoft Office, включая Office, Office 2016 и Office 2021.

Глава Ростелекома: нарушающие законы сервисы теряют популярность у россиян

Глава «Ростелекома» Михаил Осеевский заявил, что сервисы, нарушающие российские законы, перестали быть популярными у россиян. По его словам, клиенты воспринимают ограничения как часть текущей реальности и не спешат отказываться от услуг операторов, поскольку другие услуги получить невозможно.

В интервью «Коммерсанту» Осеевский также рассказал, что международный транзит трафика по межоператорским соглашениям продолжает расти на 15-20% в год.

Другими словами, интернет, конечно, где-то ограничивают, но трафик при этом бодро идёт вверх — такая вот цифровая диалектика.

Самая яркая часть заявления — совет вспомнить о стационарных телефонах. Глава «Ростелекома» сказал, что говорит очень и очень серьёзно: проводной телефон остаётся надёжным способом связи в любых условиях и ограничениях. Ранее Осеевский уже озвучивал мнение о необходимости стационарного телефона.

Звучит как технологический камбэк из 2003 года: пока все спорят о мессенджерах, VPN и блокировках, на сцену снова выходит старый добрый городской телефон.

В «Ростелекоме» считают, что пользователи уже адаптировались к ограничениям, нелегальные с точки зрения российского законодательства сервисы теряют популярность, а в качестве запасного канала связи пора снова держать в уме стационарный телефон.

RSS: Новости на портале Anti-Malware.ru