70% Các Vụ Tấn Công Của Hacker Lợi Dụng Lỗ Hổng Của Microsoft Office

16 Tháng Tư 201912:00 SA(Xem: 309)
70% Các Vụ Tấn Công Của Hacker Lợi Dụng Lỗ Hổng Của Microsoft Office
70% Các Vụ Tấn Công Của Hacker Lợi Dụng Lỗ Hổng Của Microsoft Office
Khoảng giữa tháng 04/2019, tại sự kiện do chính Kaspersky Lab tổ chức, Security Analyst Summit, hãng cho biết có khoảng 70% những vụ tấn công của hacker mà phần mềm của họ phát hiện ra trong quý IV năm 2018 đều là nhắm vào lỗ hổng bảo mật của Microsoft Office. Con số tăng hơn 4 lần so với 2 năm trước, cuối năm 2016. Thời điểm đó, khoảng 45% số cuộc tấn công mà Kaspersky chặn đứng hoặc phát hiện được đều lợi dụng sơ hở của những trình duyệt Internet.

Theo Kaspersky, hãng phát hiện ra khá nhiều lỗi bảo mật của Office nằm ở những phần cấu thành bộ phần mềm. Ví dụ hai lỗ hổng bị lợi dụng nhiều nhất là CVE-2017-11882 và CVE-2018-0802 là những lỗ hổng từ Equation Editor phiên bản cũ trên Office. Họ cũng phát hiện ra, những kẻ viết malware thâm nhập vào máy tính và hệ thống đều thích lợi dụng những lỗi đơn giản liên quan đến logic.


Hai lỗ hổng tồn tại trên tất cả những phiên bản Microsoft Word ra mắt trong 17 năm. Quan trọng hơn, viết malware lợi dụng lỗi để thâm nhập vào máy tính rất dễ dàng. Một lỗi khác có tên CVE-2018-8174 khiến người bị gửi file chứa mã độc tự cài malware vào máy tính của mình từ việc mở những file doc hay xls tưởng chừng như vô hại, vì nó là một lỗi trong engine VBScript của Windows. Office sử dụng engine để xử lý các tài liệu chỉnh sửa được qua Office. Không dừng lại ở đó, hai lỗi CVE-2016-0189 hay CVE-2018-8373 là lỗi của IE scripting engine, thông qua đó hacker có thể xâm nhập vào máy tính của nạn nhân thông qua nội dung được tạo ra cho trình duyệt.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
18 Tháng Tư 2019
Vishwanath Akuthota, người sinh viên bị bắt, hiện phải đối mặt với án tù 10 năm, cộng thêm 3 năm quản thúc sau khi được thả và phải bồi thường số tiền lên tới 250,000 USD. Akuthota bị bắt vào ngày 22/02/2019 tại Bắc Carolina, 2 tuần sau khi liên tiếp lắp USB sát thủ vào 66 máy tính của trường Saint Rose ở những địa điểm xung quanh khuôn viên trường.
18 Tháng Tư 2019
Khoảng giữa tháng 04/2019, công ty giải khát PepsiCo đã đàm phán với một startup không gian của Nga, để có cơ hội trình chiếu logo của hãng lên bầu trời đêm bằng hệ thống vệ tinh quỹ đạo thấp.
18 Tháng Tư 2019
Ông Nightingale không phải người đầu tiên trong Firefox đứng ra tố cáo. Tháng 07/2018, giám đốc kỹ thuật của Mozilla, ông Chris Peterson, đã cáo buộc Google cố tình làm chậm YouTube trên Firefox. Ông tiết lộ rằng cả Firefox và Edge đều gặp phải tình trạng sụt giảm hiệu năng so với Chrome khi tải nội dung YouTube. Để làm được điều này, Google đã chuyển sang sử dụng một thư viện JavaScript dành cho YouTube mà họ biết nó không hỗ trợ YouTube.
18 Tháng Tư 2019
Một trong những thiên hà sáng nhất trên Bầu trời Trái đất có kích thước tương tự Dải Ngân hà Milky Way của chúng ta: Messier 81 rộng lớn và xinh đẹp.
18 Tháng Tư 2019
Khoảng giữa tháng 04/2019, một số nguồn tin từ Hà Lan đã cáo buộc Samsung là kẻ đánh cắp công nghệ phần mềm của ASML từ năm 2015, trước đó các báo cáo cho rằng Trung Quốc đứng phía sau vụ việc. ASML là nhà sản xuất các dây chuyền chế tạo chip lớn nhất thế giới, có trụ sở chính tại Hà Lan.
18 Tháng Tư 2019
Khoảng giữa tháng 04/2019, trang TheVerge đưa tin, Chủ tịch và nhà sáng lập Foxconn - ông Terry Gou sẽ rời khỏi vị trí của mình vào tháng 05/2019. Ông Terry Gou đã đảm đương vị trí suốt 45 năm, đây cũng là vị trí giúp ông trở thành người giàu nhất tại Đài Loan.