70% dintre atacurile cibernetice vizează vulnerabilități Microsoft Office

70% dintre atacurile cibernetice vizează vulnerabilități Microsoft Office
scris 16 apr 2019

Funcțiile auxiliare ale celei mai folosite suite office sunt și cele mai preferate de hackeri.

În cadrul unei prezentări făcute în cadrul Security Analyst Summit, Kaspersky a anunțat că 70% din totalul atacurilor detectate de propriile produse de securitate în ultimul trimestru al anului trecut încercau să profite de vulnerabilitățile suite Microsoft Office.

Comparativ cu datele pentru 2016, în ultimii doi ani numărul atacurilor care folosesc Microsoft Office ca poartă de intrare au crescut de patru ori.

Specialiștii companiei rusești fac o distincție clară, spunând că niciuna dintre vulnerabilitățile populare în rândul hackerilor nu există în suita office propriu-zisă, ci în componentele adiționale ale acesteia.

O vulnerabilitate a browser-ului Internet Explorer permite atacatorilor să acceseze fișiere locale CITEȘTE ȘI O vulnerabilitate a browser-ului Internet Explorer permite atacatorilor să acceseze fișiere locale

Spre exemplu, două dintre cele mai folosite vulnerabilități, CVE-2017-11882 și CVE-2018-0802, se găsesc în editorul de ecuații. Aceste bug-uri dau mai mereu rezultatele scontate de hackeri și afectează toate versiunile de Microsoft Office lansate în ultimii 17 ani.

Acest tip de vulnerabilități nu au un impact asupra suitei office propriu-zise. Atacatorii folosesc ca poartă de intrare documentele de tip office.

Cei de la Kaspersky susțin că aceste atacuri sunt încurajate și de ecosistemul actual în domeniul securității cibernetice. Anunțarea publică a problemelor de securitate nu ajută doar dezvoltatorii de software, ci contribuie și la derularea atacurilor.

De cele mai multe ori, un exploit apare în doar câteva zile după ce o vulnerabilitate a fost făcută publică, uneori înainte ca producătorul să apuce să o rezolve.

70% dintre atacurile cibernetice vizează vulnerabilități Microsoft Office

viewscnt

Informaţiile publicate de Profit.ro pot fi preluate doar în limita a 500 de caractere şi cu citarea în lead a sursei cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor.

Afla mai multe despre
securitate
kaspersky
microsoft
office