Microsoft零日漏洞 攻擊Office這幾個版本
微軟(Microsoft)最新警告,Office軟體中發現一個尚未修補的零日漏洞(CVE-2024-38200),這是一種偽裝漏洞,攻擊者可以利用它來假裝成合法內容,以竊取用戶的個人資訊。
編譯/Cynthia
微軟(Microsoft)最新警告,Office軟體中發現一個尚未修補的零日漏洞(CVE-2024-38200),這是一種偽裝漏洞,攻擊者可以利用它來假裝成合法內容,以竊取用戶的個人資訊。受影響的範圍很廣,包括多個Office版本,這對企業和個人用戶的資料安全都造成威脅。
![Microsoft零日漏洞 攻擊Office這幾個版本](https://news.pchome.com.tw/newsdata/science/technice/20240812/72344141728053338005.jpg)
受影響的Office版本
這次漏洞影響到的Office版本包括Microsoft Office 2016(32 位元和 64 位元)、Microsoft Office LTSC 2021(32位元和64位元)、Microsoft 365 Apps for Enterprise(32位元和64 位元),以及Microsoft Office 2019(32 位元和 64 位元)。無論用戶使用的是舊版還是新版Office軟體,都有可能受到攻擊的威脅。使用者必須密切關注自己所用版本的安全狀況,並在漏洞修補推出後立即進行更新,以保護自己的資料安全。
更多新聞:偽裝成Microsoft Forms 釣魚攻擊增多
漏洞詳細資訊
這個漏洞是由研究人員Jim Rush和Metin Yunus Kandemir發現的,攻擊者可以利用這個漏洞進行網頁攻擊,例如設置一個包含特製檔案的網站,或使用已被攻擊的網站來進行攻擊。用戶需要點擊惡意連結並打開這些特製檔案。這種攻擊方式依賴於網路釣魚和社交工程手法,攻擊者會設法誘使用戶執行這些操作,因此提高對這類威脅的警覺性是非常重要的。
臨時解決方案
微軟已於2024年7月30日推出臨時修復方案,以緩解這項安全漏洞。正式的修補程式預計會在8月1 日的每月週二更新中推出。即使目前的安全防護措施已經提供保護,建議用戶仍需在修補程式發布後立即更新到最新版本,這樣才能確保得到最佳的安全防護。及時更新軟體對於防範安全威脅至關重要。
減少風險的緩解措施
為了降低漏洞帶來的風險,微軟建議採取以下幾項緩解措施。
其他安全威脅
除了這次的漏洞,微軟目前還在處理兩個其他的零日漏洞(CVE-2024-38202 和 CVE-2024-21302),這些漏洞可能被利用來重新加入舊有的安全問題。Elastic Security Labs最近揭發攻擊者如何使用LNK stomping技術來繞過Windows Smart App Control和SmartScreen警告。這些新威脅顯示攻擊者在突破現有防禦系統方面持續創新,我們需要保持高度警覺,定期更新和加強安全防護措施,以抵禦這些潛在風險。
資料來源:The Hacker News
※探索職場,透視薪資行情,請參考【科技類-職缺百科】幫助你找到最適合的舞台!
這篇文章 Microsoft零日漏洞 攻擊Office這幾個版本 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。
- 新聞關鍵字: 微軟
最新科技新聞
-
-
iPhone16下週上市!中華電信、台哥大購機方案出爐 指定月付最低0元入手
(4 小時前) -
史上首次民間太空漫步任務 SpaceX乘龍號升空
(4 小時前) -
力積電與印度塔塔集團簽約 提供支援服務及技轉授權
(5 小時前) -
DIGITIMES力邀重磅講師 揭示資安防禦之道
(6 小時前)