HỌC VIỆN ĐÀO TẠO TRỰC TUYẾN-TẬN TÂM-CHẤT LƯỢNG: Kaspersky: 70% vụ tấn công của hacker lợi dụng lỗ hổng của Microsoft Office

Office hơn. Vừa rồi tại sự kiện do chính Kaspersky Lab tổ chức, Security Analyst Summit, họ cho biết khoảng 70% những vụ tấn công của hacker mà phần mềm của họ phát hiện ra trong quý IV năm 2018 đều là nhắm vào lỗ hổng bảo mật của Microsoft Office. Con số này tăng hơn 4 lần so với 2 năm trước, cuối năm 2016. Khi ấy non nửa (45%) số cuộc tấn công mà Kaspersky chặn đứng hoặc phát hiện được đều lợi dụng sơ hở của những trình duyệt internet.

Đang tải Tinhte_Hacker1.jpg…

Theo Kaspersky, họ phát hiện ra khá nhiều lỗi bảo mật của Office nằm ở những phần cấu thành bộ phần mềm văn phòng này. Lấy ví dụ hai lỗ hổng bị lợi dụng nhiều nhất là CVE-2017-11882 và CVE-2018-0802 là những lỗ hổng từ Equation Editor phiên bản cũ trên Office. Họ cũng phát hiện ra, những kẻ viết malware thâm nhập vào máy tính và hệ thống đều thích lợi dụng những lỗi đơn giản liên quan đến logic.

Đang tải Tinhte_Hacker2.jpg…

Hai lỗ hổng trên đây tồn tại trên tất cả những phiên bản Microsoft Word ra mắt trong 17 năm qua. Quan trọng hơn, viết malware lợi dụng lỗi này để thâm nhập vào máy tính rất dễ dàng. Một lỗi khác có tên CVE-2018-8174 khiến người bị gửi file chứa mã độc tự cài malware vào máy tính của mình từ việc mở những file doc hay xls tưởng chừng như vô hại, vì nó là một lỗi trong engine VBScript của Windows. Office sử dụng engine này để xử lý các tài liệu chỉnh sửa được qua Office. Không chỉ dừng lại ở đó, hai lỗi CVE-2016-0189 hay CVE-2018-8373 là lỗi của IE scripting engine, thông qua đó hacker có thể xâm nhập vào máy tính của nạn nhân thông qua nội dung được tạo ra cho trình duyệt.

Theo ZDNet