В документах Word нашли новую опасную уязвимость

Исследователи из группы Cymulate обнаружили способ, позволяющий атаковать компьютеры пользователей с помощью встроенных в файлы Microsoft Word видеозаписей. Об этом сообщается в блоге организации.

Для кибернападения хакерам достаточно встроить в документ видео с одного из интернет-ресурсов (например, с YouTube) и отредактировать XML-файл таким образом, что он будет загружать вредоносный код с помощью Internet Explorer.

Эксперты проделали эксперимент, самостоятельно создав зараженный документ, и убедились, что это совсем несложно.

При открытии зараженных документов Microsoft Word не появляется никаких предупреждений о возможной угрозе. В связи с невозможностью в данный момент полностью устранить уязвимость специалисты в области кибербезопасности рекомендовали юзерам пока вообще не открывать документы с встроенным видео.

Ранее ИА «Татар-информ» сообщало, что пользователей WhatsApp предупредили об очередной опасной уязвимости, благодаря которой киберпреступники могут перехватить контроль над аккаунтами с помощью видеозвонка.

Подробнее: https://www.tatar-inform.ru/news/2018/10/29/631585/