Stručnjaci upozoravaju: Mogući napadi na Windows i Power Point

Vesti, 23.02.2010, 00:15 AM

Stručnjaci predviđaju da će neki bug-ovi za koje je Microsoft objavio zakrpe hakeri iskoristiti skoro odmah.

Propusti koje je Microsoft zakrpiio u poslednjem ažuriranju - 13 tačaka i 26 ranjivosti - daju hakerima pregršt mogućnosti da naškode kompjuterima i uzurpiraju ih. S obzirom da od 26 ranjivosti, čak 12 njih ima Microsoft-ov exploitability index 1, očekuje se da će biti iskorišćene u narednih 30 dana. Ali neke pukotine će biti iskorišćene mnogo pre drugih, najavljuju stručnjaci.

Tako na primer, ranjivosti u MS10-006 i MS10-012 biće verovatno eksploatisana u narednih nekoliko dana. PowerPoint je verovatno prvi na udaru. Kompanija je sugerisala korisnicima koji još uvek koriste PowerPoint Viewer 2003 da upgrade-uju program na verziju PowerPoint Viewer 2007, jer za stariju verziju i nisu objavljene zakrpe.

Opširnije na http://www.computerworld.com/s/article/9154438/Researchers_warn_of_likely_attacks_against_Windows_PowerPoint

---------

Vest preuzeta sa:
http://threatpost.com/
Threat post


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme

Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme

Kompanija Anthropic saopštila je da je tokom interne analize otkrila tri slučaja u kojima su njeni Claude AI modeli, zbog greške u testnom okružen... Dalje

Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva

Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva

Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti isk... Dalje

Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje

Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje

Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Micros... Dalje

Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije

Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije

Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u real... Dalje

Korisnici tužili Apple zbog lažne kripto aplikacije u App Store-u

Korisnici tužili Apple zbog lažne kripto aplikacije u App Store-u

Tri korisnika tužila su Apple nakon što su, kako tvrde, izgubili ukupno oko 1,8 miliona dolara u bitkoinima zbog lažne aplikacije Sparrow Wallet pr... Dalje