Artikel top billede

(Foto: Dan Jensen)

Microsoft advarer: Hackere i fuld gang med at angribe Word på din computer

Microsoft advarer mod storstilet angreb på meget udbredt program. Se her, hvad løsningen er.

Pas på. Sådan lyder det fra Microsoft til alle brugere af det udbredte tekstbehandlings-program, Word 2010.

Ifølge Microsoft pågår der netop nu ukontrollerede hacker-angreb - såkaldte 'in-the-wild'-angreb - mod programmet.

Angrebene er rettet mod en endnu åben sårbarhed i softwaren.

Ifølge Microsoft kan hullet anvendes til at afvikle fjendtlig kode, hvis de kan få brugerne til at åbne en særlig RTF-fil eller en bestemt mail i Outlook samtidig med, at Word anvendes til at læse mail.

Ifølge en udsendt sikkerheds-bulletin er sikkerhedshullet blevet opdaget af en gruppe af Googles sikkerhedshold.

Hullet findes i Words brug af RTF-filer, der ofte anvendes til at udveksle dokumenter mellem Word og andre formater.

Selv om sårbarheden især retter sig mod Word 2010 kan også en række af Microsofts øvrige programmer blive ramt. De tæller Word 2003, Word 2007, Word 2013, Offie til Mac 2011 samt Word 2013RT.

Da Word er den automatiske editor til Outlook 2007, Outlook 2010 og Outlook 2013 i Windows, kan angriberne udnytte sårbarheden ved blot at fuppe brugerne til at se previewe deres udsendte mail.

Microsoft har netop udsendt et såkaldt 'Fix it'-værktøj, som forhindrer Word i at åbne RTF-filerne.

Det kan downloades her.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Skab værdi med produktkonfiguration i Dynamics 365

Deltag i dette webinar og lær, hvordan du kan skabe øget værdi gennem produktkonfiguration med Microsoft Dynamics 365 standard konfigurator og Easy Creator. Eksperter fra CGI vil dele deres indsigt i, hvordan produktkonfiguration kan optimere processer, forbedre kvalitet og øge kundetilfredshed.

05. februar 2025 | Læs mere


Sådan automatiserer du med Copilot

Høst fordelene og sæt strøm til processerne med Microsofts alsidige AI-assistent.

06. februar 2025 | Læs mere


Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

25. februar 2025 | Læs mere






White paper
Sæt professionel døgnvagt på din it-infrastruktur