Wykrywają lukę w zabezpieczeniach programu Excel, która może zagrozić bezpieczeństwu ponad 100 milionów komputerów

Nowe zagrożenie wykryło komputery z zainstalowanym programem Excel Zagrożenie, które odkryli niektórzy badacze i które zagraża ponad 120 milionów użytkowników. Luka została już naprawiona przez firmę Microsoft, ale w tym celu aplikacja musi mieć włączone najnowsze poprawki.

"

Naukowcy z firmy bezpieczeństwa Mimecast Services wykryli naruszenie bezpieczeństwa oparte na użyciu funkcji Power Query(Pobierz i Transform) w programie Excel, który umożliwia użytkownikom wyodrębnianie danych z innych źródeł, ale który z kolei może zostać wykorzystany przez hakera do naruszenia bezpieczeństwa komputerów, których dotyczy problem."

Niewiarygodne źródła

Za pomocą tej funkcji w Excelu możesz łączyć, dodawać, uzupełniać... dane, które mogą pochodzić z wielu różnych źródeł. A wśród tych źródeł znajdują się niezliczone punkty do pobrania tabel z Internetu.

Korzystając z tej luki w zabezpieczeniach, cyberprzestępca może przeprowadzić zdalny atak Dynamic Data Exchange (DDE lub Dynamic Data Exchange) w Stworzony w tym celu arkusz kalkulacyjny Excel i za jego pośrednictwem uzyskać zdalną kontrolę nad naszym sprzętem oraz dostęp do innych programów i aplikacji naszego sprzętu.

"

Usterka została wykryta, osoby odpowiedzialne za jej wykrycie zgłosiły ją firmie Microsoft, aby mogła zostać poprawiona i najwyraźniej nie zostały jeszcze podłączone>. Jedynym środkiem, jaki podjęli, było wydanie przewodników mających na celu uniknięcie problemu, takich jak zalecenia dla użytkowników, aby wyłączali funkcję DDE (Dynamic Data Exchange), gdy nie jest używana, w celu zablokowania zewnętrznych połączeń danych."

W przypadku braku oficjalnej odpowiedzi, odkrywcy radzą indywidualnym użytkownikom, aby zachowali ostrożność podczas pobierania plików Excel z niewiarygodnych źródeł podczas pracy zawodowej środowiska zalecają odpowiednią konfigurację instancji programu Excel, aby uniknąć potencjalnych zagrożeń podczas otwierania dokumentów programu Excel.

I chociaż nie zaszkodzi zachować zdrowy rozsądek, aby uniknąć dostępu do niewiarygodnych źródeł, inną opcją jest użycie aplikacji alternatywnych do programu Excel do pracy z arkuszami kalkulacyjnymi i między nimi.

Więcej informacji | Źródło mimecastu | Kąt silikonowy