Desværre ser det ud til at den samme gruppe af kinesiske hackere, som tidligere har publiceret 0-dags exploitkode til bl.a. Microsoft Word og Excel, er på spil igen. Det skriver sikkerhedshuset CSIS.
Denne gang er målet Powerpoint. Hackerne har, som tidligere, misbrugt 0-dags sårbarheden til at udsende en mail rettet direkte mod flere højtprofilerede amerikanske virksomheder. Samtidig frigives den nye sårbarhed umiddelbart efter Microsofts månedlige sikkerhedsopdateringer, skriver sikkerhedshuset.
Præcist denne strategi har gruppen tidligere praktiseret. Det nye exploit er derfor at betragte som værende "in-the-wild" og man bør udvise forsigtighed med vedhæftede Office dokumenter, som ankommer uopfordret via e-mail.
Premium
Kritisk CVE-databasen om sikkerhed reddet i allersidste øjeblik - ny bevilling godkendt