تراواي جديد به Word 2000 حمله مي‌كند تاریخ : پنجشنبه، 16 شهريور ماه ، 1385
موضوع : امنيت


يك آسيب پذيري patch نشده در Word 2000 به طور فعال مورد استفاده‌ي هكرها قرار گرفته است. MDropper-Q Trojan downloader كه به تازگي توسط سيمانتك شناسايي شده است، مي‌تواند از آسيب پذيري zero-day براي نصب نرم‌افزارهاي مخرب در كامپيوترهاي قرباني استفاده كند. اين حملات خطرناك هستند، اما هنوز گسترش زيادي نيافته‌اند.اين حملات براي موفق شدن نيازمند آنند كه توسط يك فايل آسيب پذير Word 2000 باز شوند.به كاربران توصيه شده است كه داكيومنت‌هاي ناشناس را باز نكنند تا مايكروسافت اين آسيب پذيري را patch كند.



اين حملات خطرناك هستند، اما هنوز گسترش زيادي نيافته‌اند.اين حملات براي موفق شدن نيازمند آنند كه توسط يك فايل آسيب پذير Word 2000 باز شوند.به كاربران توصيه شده است كه داكيومنت‌هاي ناشناس را باز نكنند تا مايكروسافت اين آسيب پذيري را patch كند.

نسخه‌ي پيشين MDropper كاربران مجموعه‌ي برنامه‌هاي كاربردي آفيس 2003 مايكروسافت را مورد هدف قرار داده بوده است. سيمانتك عقيده دارد كه آسيب پذيري‌هاي آفيس مايكروسافت، پلاتفرم مناسبي براي حملات مبتني بر ايميل و مهندسي اجتماعي هستند.

 






منبع این مقاله : -::Mashhad Team::-
http://www.mashhadteam.ir

آدرس این مطلب :
http://www.mashhadteam.ir/modules.php?name=News&file=article&sid=978