Word Alert: Neue Schwachstelle ermöglicht Fernzugriff auf den Computer

Eine neue „Zero Day“-Schwachstelle wurde entdeckt Microsoft Office Genauer Microsoft Word‚Naosec‘ von Cyber ​​​​Security Team, Erlaubt Hacker Fernzugriff möglich Computer Die persönlichen Daten eines Benutzers stehlen.

Die vom Forscher Kevin Beaumont als „Folina“ bezeichnete Schwachstelle könnte verschiedene Versionen der Microsoft Office-Suite betreffen. Dies umfasst Ausgaben von 2013 bis 2021 und sogar Office ProPlus Y Büro 365.

Was ist dieses Wort Fehler?

Error ermöglicht es Ihnen speziell, Befehle auszuführen Power Shell Über MSDT, ein Software-Support-Tool Microsoft. Danke für all das a Einfaches Word-Dokument.

Beaumont bemerkte in einem Beitrag, dass das Textbearbeitungsprogramm von Microsoft „HTML Remote Template-Funktionalität verwendet“, um „HTML von einem entfernten Webserver zu extrahieren“. Konsolenschnittstelle. Alle von denen, Von Windows Defender nicht erkannt Und auch Makros ausführen.

Obwohl Microsoft hat sie vor wenigen Stunden als Zero-Day-Schwachstelle eingestuft, Laut Beaumont ist das Office-Set seit mehreren Wochen angreifbar. Hacker scheinen Word-Dokumente mit der Absicht zu verwenden, die Aufmerksamkeit der Opfer zu erregen.

Darunter die Aussage eines Opfers sexueller Belästigung oder auch Interviewanfragen für russische Medien. Des Weiteren, Der Fernzugriff ist verfügbar, sobald das Dokument geöffnet wird Und in manchen Fällen sogar Vorschau im Datei-Explorer.

Zwei Schritte, um zu verhindern, dass Hacker den Computer mit dem neuen Wort Fehler steuern

Microsoft sucht trotz anfänglicher Überlegungen zu dieser Schwachstelle bereits nach einer Lösung, also in den kommenden Tagen die Office-Suite und sogar Fenster Holen Sie sich ein neues Sicherheitsupdate, um das Problem zu beheben.

In der Zwischenzeit können Benutzer nehmen Einige Aktivitäten So verhindern Sie vollständig, dass Hacker Ihren Computer infiltrieren:

– Eine dieser Aktivitäten Vermeiden Sie es, unbekannte Dokumente zu öffnen oder herunterzuladen. Zum Beispiel eingehende Dateien Email. Beachten Sie, dass die Schwachstelle mit der Remote-Word-Vorlage geladen wird. Wie oben erwähnt, ist es also sehr schwierig für Microsoft Defender oder andere Software Erkennt eine ähnliche Antivirendatei als Bedrohung.

– Andererseits ist es möglich, Deaktivieren Sie einige Funktionen und Prozesse von Microsoft Word, Beispielsweise das Blockieren von Office-Anwendungen am Erstellen von Bedrohungen oder das manuelle Löschen der „msmsdt“-Datei über den Windows-Editor. Dadurch wird Microsoft daran gehindert, diesen Prozess auszuführen.

So vermeiden Sie den Verlust von Dokumentation, wenn Microsoft Word heruntergefahren wird

Zuerst müssen Sie das Programm wie gewohnt ausführen.

Dann geh Einstellungsseite Das Büro sollte das Verhalten des Texteditors anpassen. Dies wird erreicht, indem Sie zum Menü gehen Akte, Archiv Auswahl der Hauptoberfläche von Word und der Eingabeoptionen, die auf dem Bildschirm erscheinen.

Geben Sie im linken Bereich des Fensters ein Speichern.

Das erste, was sich ändert Spart automatisch Zeit. Wenn auf dem Computer oder in einem bestimmten Programm plötzlich ein Fehler auftritt, Daten gehen nicht verloren, da die Datei erst kürzlich aufgezeichnet wurde.

Aber das ist noch nicht alles, aber gleichzeitig Sie können den Festplattenpfad angeben, in dem die Sicherungsdateien gespeichert werden.

Auf diese Weise können Sie die zugehörigen temporären Dateien finden Sofort Wenn etwas mit dem System schief geht oder Word plötzlich herunterfährt.

Weiter lesen