Презентации в PowerPoint могут привести в захвату РС

В Microsoft Office нашли опасную ошибку

Корпорация Microsoft обнаружила серьезную брешь в программе Microsoft Office. Если правильно её использовать, можно захватить компьютер с практически любой версией операционной системы Windows. Опасайтесь сомнительных PowerPoint-презентаций.

Представители корпорации сообщили, что баг уже эксплуатируется, но лишь в ограниченном количестве нападений. Ошибка наблюдается в Windows Vista, Windows Server 2008, Windows 7, Windows 8, Windows Server 2012 и Windows RT. Версия XP не упоминается, ведь Microsoft больше её не поддерживает, но в ней тоже может быть данная уязвимость.

Если правильно воспользоваться багом, злоумышленник может получить доступ к системе под любым типом учетной записи, которой пользуется владелец ПК. Если это аккаунт администратора, хакер получает возможности администратора, может устанавливать приложения, выполнять код и другие действия.

Брешь находится в OLE-системе PowerPoint, которая позволяет вставлять электронные таблицы в презентации. В Microsoft заявили, что взломанные презентации отправляли пользователям через электронную почту. Компания посоветовала игнорировать документы для PowerPoint из сомнительных источников.

Подпишитесь на новости

Данные замглавы разведки Германии годами находились в открытом доступе

Работа в разведке не спасает от утечек из обычных интернет-сервисов. Личный телефон, электронная почта и домашний адрес заместителя главы Федеральной разведывательной службы Германии (BND) Дага Бэра оказались в открытом доступе (причём, по данным журналистов, несколько лет назад).

Об этом говорится в совместном расследовании Süddeutsche Zeitung и WDR. Предположительно, источником стал взлом американского онлайн-аукциона LiveAuctioneers в 2020 году. Тогда злоумышленники получили данные 3,4 млн клиентов.

Самая неприятная деталь: Бэр продолжал пользоваться засветившимся номером. Журналисты позвонили ему 9 сентября, и замглава разведки ответил.

По словам замглавы BND, номер использовался только для личных разговоров и ограниченного круга людей, которые ещё не знали новый. Позже Бэр признал это ошибкой и сообщил, что прекратил пользоваться старым номером.

Случай оказался не единичным. SZ и WDR также обнаружили в открытом доступе адрес и электронную почту генерал-майора бундесвера из Баварии, а ещё — адрес и телефон главы нидерландской военной разведки MIVD Петера Ресинка.

По описанию расследования, речь идёт о персональных данных из сторонних сервисов. О взломе систем самих разведслужб не сообщается.

RSS: Новости на портале Anti-Malware.ru