В Office нашлась опасная уязвимость, Microsoft пока готовит патч

В Office нашлась опасная уязвимость, Microsoft пока готовит патч

В Office нашлась опасная уязвимость, Microsoft пока готовит патч

Microsoft рассказала об опасной уязвимости, затрагивающей Office 2016 и более новые версии офисного софта. Согласно описанию, брешь позволяет раскрыть NTLM-хеши.

Проблема, получившая идентификатор CVE-2024-38200, связана с возможностью раскрытия неаутентифицированным атакующим важной информации: метаданные подключения, системные сведения и данные конфигурации.

Описанная уязвимость нулевого дня затрагивает множество версий Office, как 32-, так и 64-битных. Например, в зоне риска находятся пользователи Office 2016, Office 2019 и Office LTSC 2021, а также кооперативных приложений Microsoft 365.

В Microsoft считают, что риски эксплуатации CVE-2024-38200 на данный момент минимальны, однако MITRE придерживается мнения, что использование бреши в атаках вполне возможно.

«В веб-векторе атаки злоумышленник может либо сам поднять сайт, либо воспользоваться взломанным, чтобы разместить на нем специально созданный файл. Последний будет использоваться для эксплуатации описанной уязвимости в Office», — объясняет Microsoft.

«Тем не менее атакующему ещё придется придумать, как заманить пользователя на веб-ресурс. Это можно сделать с помощью электронного письма или сообщения в мессенджере, в котором будет содержаться соответствующая ссылка. Далее злоумышленник должен убедить жертву открыть файл».

Разработчики в настоящее время работают над патчам, однако точных сроков его выхода пока никто не называет.

Глава Ростелекома: нарушающие законы сервисы теряют популярность у россиян

Глава «Ростелекома» Михаил Осеевский заявил, что сервисы, нарушающие российские законы, перестали быть популярными у россиян. По его словам, клиенты воспринимают ограничения как часть текущей реальности и не спешат отказываться от услуг операторов, поскольку другие услуги получить невозможно.

В интервью «Коммерсанту» Осеевский также рассказал, что международный транзит трафика по межоператорским соглашениям продолжает расти на 15-20% в год.

Другими словами, интернет, конечно, где-то ограничивают, но трафик при этом бодро идёт вверх — такая вот цифровая диалектика.

Самая яркая часть заявления — совет вспомнить о стационарных телефонах. Глава «Ростелекома» сказал, что говорит очень и очень серьёзно: проводной телефон остаётся надёжным способом связи в любых условиях и ограничениях. Ранее Осеевский уже озвучивал мнение о необходимости стационарного телефона.

Звучит как технологический камбэк из 2003 года: пока все спорят о мессенджерах, VPN и блокировках, на сцену снова выходит старый добрый городской телефон.

В «Ростелекоме» считают, что пользователи уже адаптировались к ограничениям, нелегальные с точки зрения российского законодательства сервисы теряют популярность, а в качестве запасного канала связи пора снова держать в уме стационарный телефон.

RSS: Новости на портале Anti-Malware.ru