Во всех версиях Word обнаружена опасная уязвимость

Во всех версиях Word обнаружена опасная уязвимость

Во всех версиях Word обнаружена опасная уязвимость

Специалисты по информационной безопасности из компании FireEye сообщили, что во всех версиях Microsoft Word обнаружена уязвимость «нулевого дня». Проблема позволяет загрузить вредоносное ПО на компьютер жертвы, говорится на сайте организации.

Для проведения атаки злоумышленникам достаточно отправить пользователю вредоносный RTF-документ, распространяемый в виде вложения письма электронной почты. Далее выполняется скрипт Visual Basic, который в итоге предоставляет хакерам загружать вредоносное ПО и получить контроль над компьютером жертвы атаки, пишет lenta.ru.

Данная уязвимость позволяет обходить все защитные меры. При этом, в отличие от других подобных атак, в данном случае не требуется запуск макроса. Она работает на компьютерах под управлением всех версий ОС Windows, в том числе Windows 10.

В Microsoft уже проинформированы о существовании проблемы и специальный патч может быть выпущен уже 11 апреля в рамках «вторника обновлений».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

InfoWatch: выручка в 2024 году — 3,9 млрд ₽, рост на 50%

Группа компаний InfoWatch подвела итоги 2024 года. По данным отчетности, выручка увеличилась на более чем 50% и достигла 3,9 млрд рублей (в 2023 году было 2,6 млрд рублей).

Чистая прибыль за год удвоилась, а рентабельность выросла на 10 процентных пунктов — теперь она составляет 30%.

Президент InfoWatch Наталья Касперская отметила, что компания продолжает расти быстрее, чем рынок ИБ в целом.

Основные инвестиции идут в развитие продуктов для защиты данных, а также в направления, связанные с кибербезопасностью для промышленных объектов и корпоративных сетей.

Вся прибыль за 2024 год, по словам Касперской, была направлена на развитие — на новые разработки и доработку существующих решений.

Напомним, на днях Евразийская патентная организация (ЕАПО) выдала патент на технологию анализа входящего сетевого трафика, применяемую в промышленном межсетевом экране InfoWatch ARMA Industrial Firewall.

А в прошлом месяце InfoWatch сообщала о сокращении числа утечек данных в мире. По итогам 2024 года Россия заняла второе место среди исследуемых стран по числу инцидентов, связанных с компрометацией данных: на российские организации пришлось 8,5% от общего числа зарегистрированных случаев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru