Android

Mga Nag-aatake na Pag-target sa Unpatched na Kahinaan sa Excel 2007

Excel 2007 Tutorial - A Comprehensive Guide to Excel for Anyone - Excel Made Easy

Excel 2007 Tutorial - A Comprehensive Guide to Excel for Anyone - Excel Made Easy
Anonim

Microsoft's Ang spreadsheet program ay mayroong 0-araw na kahinaan na sinasamantala ng mga sumasalakay sa Internet, ayon sa security vendor Symantec.

Ang isang 0-araw na kahinaan ay isang walang patch at aktibong ginagamit upang pag-atake ng mga computer kapag ito ay inihayag sa publiko. Ang problema ay nakakaapekto sa Excel 2007 at ang parehong bersyon ng programang iyon sa Service Pack 1, ayon sa isang advisory sa SecurityFocus, isang Web site na sumusubaybay sa mga kakulangan ng software. Maaaring maapektuhan din ang iba pang mga bersyon ng Excel, sinabi nito.

Ang kahinaan ng programa ay maaaring pinagsamantalahan kung ang isang user ay bubukas ng maliciously crafted na Excel file. Pagkatapos, ang isang hacker ay maaaring magpatakbo ng hindi awtorisadong code. Nakita ng Symantec na maaaring mag-iwan ng isang Trojan horse sa nahawaang sistema, na tinatawag itong "Trojan.Mdropper.AC."

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Iyon Trojan, na gumagana sa mga PC na tumatakbo sa Vista at XP operating system, ay may kakayahang mag-download ng iba pang malware sa computer. Sinabi ng Microsoft na ito lamang ang kamalayan ng "limitado at naka-target na pag-atake" at na ito ay maglalabas ng karagdagang impormasyon mamaya sa Martes.

Ang mga Hacker ay lalong hinahangad na makahanap ng mga kahinaan sa mga application tulad ng Microsoft ay gumugol ng maraming pagsisikap sa paggawa nito Vista OS mas ligtas.