Microsoft houdt Word zero-day lek twee weken geheim
Een nieuw beveiligingslek in Microsoft Word dat op beperkte schaal door computercriminelen misbruikt wordt, blijkt al tenminste twee weken bekend te zijn. De softwaregigant heeft pas gisteren haar gebruikers voor de kwetsbaarheid gewaarschuwd. Via het lek in Word 2003/2002/2000, Word Viewer 2003, Word 2004 Mac versies en Microsoft Works 2006/2005/2004 kan een aanvaller het systeem overnemen.
Om het lek te misbruiken moet een aanvaller een gebruiker zover weten te krijgen dat hij een kwaadaardig Word document opent. Microsoft zou inmiddels aan een update werken. Het is echter niet bekend of die al volgende week dinsdag tijdens de maandelijkse patchcyclus wordt uitgebracht.
Als oplossing wordt aangeraden om geen documenten van onbetrouwbare bronnen te openen en als gebruiker met minder rechten in te loggen.
om maar even Word niet te gebruiken. Erg professioneel
* proest * je houdt eerst twee weken iets stil en dan kom je met het advies
om maar even Word niet te gebruiken. Erg professioneel
Het is nog veel erger. Dit gebeurt al jaren, dit is al de *tigste keer, je kunt
nooit vertrouwen op aangeboden Office documenten (niet alleen Word).
Je mag denken dat het van een betrouwbare bron komt, maar dat maakt
het des te meer verdacht.
de exploit zelf. Zit het gevaar alleen in Word of ben je met
OpenOffice ook kwetsbaar als een een .doc opent?
exploit. Voor details moet je - volgens mij - inschrijven.
melding maakte van deze office-exploits.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.