Внимание! В Microsoft Office обнаружена новая серьезная брешь

Внимание! В Microsoft Office обнаружена новая серьезная брешь


На днях просочилась информация о новой угрозе безопасности пользователей MS Office. Не так давно стало известно о бреши в Word, о которой мы уже писали, но на этот раз отличился Excel.

В сервисе для создания электронных таблиц появились новые функции, а именно, речь идет о возможности внедрения кода JavaScript для майнинга криптовалюты. Разумеется, это должно было происходить в тайне от самого пользователя. 

Об этом написал в Twitter Чарльз Дардаман — эксперт по безопасности. Он лично написал вредоносную программу, чтобы проверить Excel на «устойчивость». Результаты, как можно догадаться, оказались неутешительными.

Вероятнее всего, JavaScript в Excel предполагается использовать приблизительно так же, как и макросы. Но на практике даже макросы — это серьезная «дыра», которая открывает хакерам широкие возможности.

Разработчики Microsoft Office пошли еще дальше и презентовали на конференции Build новую возможность осуществления электронных платежей прямо внутри Outlook. Стоит также учесть, что у почты Microsoft отсутствие необходимый функционал. Следовательно, компания предоставит возможность платежным сервисам подключать свои модули. 

Комментарии
    Похожие статьи
    Как пользователю Linux повысить свою безопасность в Интернете?
    Операционные системы

    Как пользователю Linux повысить свою безопасность в Интернете?

    Безопасность в Интернете — это то, в чем ни один пользователь, к сожалению, не может быть уверенным на все 100%. Операционная система Linux дает множество возможностей хотя бы в небольшой степени обезопасить свое устройство от вирусов и шпионских про...

    Google+ закрывается. Причиной стала информационная небезопасность
    Новости

    Google+ закрывается. Причиной стала информационная небезопасность

    Недавно The Wall Street Journal опубликовал отчет, согласно данным которого Google допустила утечку конфиденциальной информации пользователей Google+. Причиной инцидента стали ошибки API. В результате компания приняла решение полностью закрыть проект...

    У Google проблемы с безопасностью: антивирус Protect не защищает Android?
    Новости

    У Google проблемы с безопасностью: антивирус Protect не защищает Android?

    Компания активно продвигает свою антивирусную программу под названием Google Play Protect. Вероятнее всего, вы тоже слышали или читали множество хвалебных отзывов. Однако проверка показала, что все не так радужно.Независимая организация AV-Test пров...

    Защита от «Фишинга» при покупках в интернет-магазинах
    Интернет

    Защита от «Фишинга» при покупках в интернет-магазинах

    «Фишинг» с английского переводится как «рыбачить». В интернет-пространстве этот термин активно применятся кибермошенниками и означает метод кражи личных данных, реквизитов банковских карт пользователей при помощи поддельных сайтов или спам-рассылок н...

    Защита от слежки через веб-камеру
    Смартфоны и ПК

    Защита от слежки через веб-камеру

    Сегодня веб-камера, попавшая в руки злоумышленников посредством взлома, может стать орудием, помогающим шпионить за вами и вашей личной жизнью.Помимо всевозможных хакеров, пытающихся похитить ваши данные при помощи различных взломов, за вами могут ...

    Действительно ли так опасно подключаться к Wi-Fi в общественных местах?
    Интернет

    Действительно ли так опасно подключаться к Wi-Fi в общественных местах?

    Нередко злоумышленники с целью кражи информации создают хорошо замаскированные копии общественных точек беспроводного доступа к Интернет. Если у вас включен автоматический поиск сохраненных сетей, смартфон может по ошибке подключиться к такой ловушке...