Microsoft Office je softver koji se najčešće eskploatiše u napadima malvera

Vesti, 26.07.2022, 10:00 AM

Microsoft Office je softver koji se najčešće eskploatiše u napadima malvera

Istraživanje kompanije Atlas VPN otkrilo je da je Microsoft Office postao softver koji se najčešće eksploatiše u napadima malvera. U prvom kvartalu ove godine, u čak oko 80% svih napada hakeri su iskoristili bagove u MS Officeu.

Činjenica je da je većina tih bezbednosnih nedostataka Microsoft Officea javno poznata, što olakšava sajber kriminalcima da ih iskoriste. Sa druge strane, značajan deo korisnika MS Officea ignoriše ažuriranja softvera, držeći vrata svojih sistema otvorenim za prevarante koji mogu lako ubaciti malvere koristeći ranjivosti koje su već poznate i zakrpljene.

Prema rečima istraživača, neke ranjivosti Microsoft Officea se iskorišćavaju više od drugih, a među njima su CVE-2018-0802, CVE-2017-8570 i CVE-2017-11882. Ove ranjivosti su bile i među najčešće iskorišćenim i prošle i ove godine. One omogućavaju infekciju sistema, autonomno izvršavanje komandi i širenje malvera. Uprkos tome što su za ove ranjivosti dostupna bezbednosna ažuriranja, one su i dalje na vrhu liste najčešće iskorišćenih, što je upozorenje za sve korisnike da moraju da se pozabave bezbednošću softvera da bi bili zaštićeni.

Atlas VPN je objavio da se oko 78,5% svih napada malvera dešava ciljanjem ranjivosti Microsoft Officea, a prema podacima za treći kvartal 2021. koje su objavljeni na veb sajtu Securelist iza koga stoji kompanija Kaspersky, Microsoft Office je bio meta 60,68% napada prošle godine.

S obzirom da je od prošle godine došlo do porasta eksploatacije ovog softvera, jasno je da hakeri sve više zloupotrebljavaju MS Office.

Nasuprot tome, eksploatacije veb pregledača su postale retke jer se oni automatski ažuriraju. Kad je reč o napadima na drugi softver nije bilo drastičnih promena u procentima u odnosu na prethodni period tako da je preraspodela napada sledeća: Android (4,1%), Java (3,48%), Adobe Flash (3,49%) i PDF (2,79%).

MS Office je softver koji se široko koristi - trenutno više od 1,2 milijarde pojedinaca i kompanija u 140 zemalja i na 107 jezika koristi Microsoft Office.

Iz svega navedenog jasno je da bi samo nekoliko klikova i nekoliko minuta ažuriranja moglo pomoći da se izbegne 80% viđenih sajber napada.

Photo by Anna Tarazevich from Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zoom za macOS ima opasnu grešku koju hakeri mogu iskoristiti za preuzimanje kontrole nad sistemom

Zoom za macOS ima opasnu grešku koju hakeri mogu iskoristiti za preuzimanje kontrole nad sistemom

Zoom je izdao zakrpu za grešku u verziji aplikacije za macOS koja bi mogla omogućiti hakeru da preuzme kontrolu nad operativnim sistemom korisnika. ... Dalje

Cisco potvrdio da je hakovan, za napad odgovorna ransomware grupa Yanluowang

Cisco potvrdio da je hakovan, za napad odgovorna ransomware grupa Yanluowang

Cisco je potvrdio da je u maju pretrpeo sajber-napad za koji je odgovorna ransomware grupa Yanluowang, ali je kompanija rekla da hakeri nisu uspeli da... Dalje

WhatsApp ima nove funkcije koje čuvaju vašu privatnost

WhatsApp ima nove funkcije koje čuvaju vašu privatnost

Meta je najavila nove funkcije privatnosti za korisnike WhatsAppa koje će im omogućiti da sakriju „last seen“ status od određenih konta... Dalje

UN: Sajber-napadi su glavni izvor prihoda za program nuklearnog naoružanja Severne Koreje

UN: Sajber-napadi su glavni izvor prihoda za program nuklearnog naoružanja Severne Koreje

Severna Koreja je ukrala stotine miliona dolara vredne kriptovalute u najmanje jednom velikom sajber-napadu, navodi se u poverljivom izveštaju Ujedin... Dalje

Smart App Control u Windows 11 proširio asortiman potencijalno opasnih fajlova koje blokira

Smart App Control u Windows 11 proširio asortiman potencijalno opasnih fajlova koje blokira

Smart App Control, pametni mehanizam za kontrolu aplikacija koji je debitovao u operativnom sistemu Windows 11, blokira pokretanje zlonamernih, nepouz... Dalje