Android

Pagkatapos Conficker: Isang PowerPoint Zero-Day Flaw

Zero Days Official Trailer 1 (2016) - Stuxnet Virus Documentary HD

Zero Days Official Trailer 1 (2016) - Stuxnet Virus Documentary HD
Anonim

Lamang kapag naisip mong ligtas ka mula sa mga panganib tulad ng Conficker worm ay may isa pang butas sa seguridad ng Microsoft, oras na ito sa anyo ng isang PowerPoint zero-araw na kahinaan. Nagbigay ang Microsoft ng isang statement kahapon ng babala sa mga gumagamit ng PowerPoint na hindi magbukas ng mga hindi kilalang o hindi inaasahang mga attachment ng e-mail sa PowerPoint. Ang mga file na ito na.ppt o.pps ay maaaring maglaman ng isang virus na nagpapahintulot sa pagpapatupad ng malayuang code, na nangangahulugang ang mga hacker ay maaaring pirata ang iyong computer at pilitin itong gumana sa kalooban.

Tinatawag ng Microsoft ang mga pag-atake na ito na "limitado at naka-target" at naaapektuhan ang mga sumusunod:

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]
  • Microsoft Office PowerPoint 2000 Service Pack 3
  • Microsoft Office PowerPoint 2002 Service Pack 3
  • Microsoft Office PowerPoint 2003 Service Pack 3
  • Microsoft Office 2004 para sa Mac

Ang virus ay walang epekto sa Microsoft Office PowerPoint 2007 o Microsoft Office 2008 para sa Mac.

Ang butas na ito sa swiss cheese armor ng Microsoft's security ay maaari ding ipatupad sa Web. Panoorin ang mga Web site na sinusubukang humantong sa iyo upang mai-download ang mga file na PowerPoint. Dahil ang lamat ay matatagpuan lamang sa loob ng PowerPoint, kinakailangan na ang file ay aktwal na binuksan.

Habang ang zero-day na kahinaan na ito ay hindi makakarating sa malawak na madla ang nagbabantang virus ng Conficker, pinintura nito ang mata ng toro sa mga kostumer ng negosyo na umaasa nang mabigat sa PowerPoint presentasyon at maaaring magkaroon ng mahalagang data sa pananalapi na nakaimbak sa database ng kumpanya.

Inirerekomenda ng blog ng Microsoft Security Research at Defense ang paggamit ng mas bagong XML na format ng PowerPoint; pansamantalang i-disable ang binary file kung gumagamit ka ng PPTX; at pansamantalang pagpwersa ang lahat ng mga legacy na mga file na PowerPoint upang buksan sa MOICE - isang paraan ng pagbubukas ng mga file na binabawasan ang panganib ng pagkakalantad.

Kung naniniwala kang nakuha mo ang bug, inirerekomenda ng Microsoft ang pagpapatupad ng security scanner ng Windows Live OneCare, na kilalanin ang nakahahamak na mga file na PowerPoint bilang Pagsamantalahan: Win32 / Apptom.gen.

Tulad ng nakasanayan, mag-ingat sa pagbubukas ng mga attachment o pagsunod sa mga yellow brick road sa Internet.