Коршиносони амнияти иттилоотӣ осебпазирии хатарнокро дар абзори ташхиси дастгирии Microsoft эълон карданд. Истифодаи он имкон медиҳад, ки фармонҳоро дар Windows дурдаст иҷро кунад.
Ба осебпазирӣ «Follina» ном гузошта шуд. Барои бомуваффақият анҷом додани ҳамлаи киберӣ, ҳуҷҷати махсуси офисӣ истифода мешавад. Ин масъала ба Microsoft Office 2013-2019, Office 2021, Office 365 ва Office ProPlus дахл дорад.
Microsoft осебпазириро тасдиқ кард ва эълон кард, ки ҳамлаҳо метавонанд барои насб кардани барномаҳо, дидан, нест кардан ё тағир додани маълумоти корбар ва эҷоди ҳисобҳои нав истифода шаванд. Аксари ҳамлаҳои Follina дар Русия ва Ҳиндустон мебошанд.
Хидмати MSDT, ки тавассути он ҳамла анҷом дода мешавад, барои ба таври худкор ҷамъ овардани маълумот дар бораи нокомиҳо дар Windows лозим аст. Тавассути протоколи URL-и MSDT, хидматро аз замимаи дигар, ба монанди Office Word оғоз кардан мумкин аст. Пас аз ҳамлаи бомуваффақият, ҳакер метавонад рамзи худсаронаро бо ҳуқуқи корбаре, ки ҳуҷҷати зарароварро кушодааст, иҷро кунад. Осебпазирӣ ба ҳамаи версияҳои ҷории системаи Windows таъсир мерасонад.
То ба ҳол, Microsoft навсозии амнияти Windows-ро барои ислоҳи осебпазирии Follina нашр накардааст. Ширкат тавсия медиҳад, ки протоколи URL-и MSDT -ро ғайрифаъол кунед, то касе ҳамлаҳоро анҷом дода натавонад. Барои ин, шумо бояд ба мутахассисони боэътимод муроҷиат кунед. Инчунин тавсия дода мешавад, ки файлҳои аз манбаъҳои пастсифат гирифташуда ё аз мактубҳои ирсолкунандагони номаълум кушода нашавад. Microsoft гуфт, ки он аллакай барои ислоҳи хатогиҳо кор мекунад.
Дар асоси маводи: hi-tech.mail.ru
Нет комментариев