Hackers misbruiken nieuw lek in Microsoft Office
Microsoft waarschuwt gebruikers van Office voor een onbekend beveiligingslek wat op dit moment actief gebruikt wordt voor het overnemen van systemen en stelen van informatie. Voor zover bekend zijn Excel 2003, Excel Viewer 2003, Excel 2002, Office Excel 2000 en Excel 2004 voor Mac kwetsbaar. Volgens de softwaregigant gaat het nog om gerichte aanvallen, maar houdt het de situatie in de gaten.
In afwachting van een mogelijke patch raadt Microsoft gebruikers aan om bij het openen van bestanden van onbekende of onbetrouwbare bronnen de Microsoft Office Isolated Conversion Environment (MOICE) te gebruiken. Deze tool werkt NIET voor Office Excel 2002 en Office Excel 2000. In die gevallen is er de Microsoft Office File Block policy, die voorkomt dat Office 2003 of oudere bestanden van onbekende of onbetrouwbare locaties geopend kunnen worden.
De aanvallers verspreiden het bestanden waarschijnlijk via e-mail of websites, zo laat Microsoft weten. In het verleden werden onbekende lekken in Office met name gebruikt door Chinese hackers die op deze manier allerlei Westerse overheden en bedrijven wisten te hacken. Het kwaadaardige Excel bestand wordt in een legitiem lijkende e-mail naar een gebruiker gestuurd, die het bestand opent, waarna aanvallers toegang tot zijn of haar systeem hebben.
Moet dit niet "Volgens de softwaregigant gaat het nog NIET
om gerichte aanvallen" zijn?
het over de Titan Rain aanvallen. Daarvoor houdt men de Chinezen
verantwoordelijk.
Microsoft´s `oplossing` heeft weinig zin als niemand ervan weet. Met moet
de OLE bende grondig aanpakken en accepteren dat daarbijn dingen stuk
zullen gaan.
thats it!
ik ga over op openoffice!
natuurlijk nooit van gehoord.
thats it!
ik ga over op openoffice!
natuurlijk nooit van gehoord.
kom eens met bewijzen dan? natuurlijk zullen er problemen
mee zijn, niks is helemaal veilig, maar op het moment staan
ze er wel wat beter voor.
thats it!
ik ga over op openoffice!
natuurlijk nooit van gehoord.
kom eens met bewijzen dan? natuurlijk zullen er problemen
mee zijn, niks is helemaal veilig, maar op het moment staan
ze er wel wat beter voor.
je genoeg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.