Pondělí 5. prosince 2022, svátek má Jitka
  • schránka
  • Přihlásit Můj účet
  • Pondělí 5. prosince 2022 Jitka

Microsoft varuje před chybou, která může vést k útoku i na váš počítač

  13:48
Je to noční můra všech softwarových vývojářů, když má jejich produkt chybu, která je známá útočníkům a ti ji zneužívají. Znovu se s touto situací musí potýkat společnost Microsoft, která varuje před speciálně upravenými dokumenty Office. Jejich prostřednictvím může do počítače proniknout útočník.
Ilustrační snímek

Ilustrační snímek | foto: Reuters

Řekněme si na začátku základní fakta. Existuje chyba, kterou lze zneužít, pokud uživatel otevře speciálně upravený soubor kancelářského balíku Office. Dobrou zprávou tedy je, že útočník nemůže takto napadnou počítač bez toho, aby se na tom uživatel aktivně nepodílel. 

Potvrzuje to obecné pravidlo, že není rozumné otevírat takové soubory z neznámých zdrojů, i kdyby slibovaly titulky k nejnovějším filmům nebo lechtivé záběry známých osobnosti. 

Přesto je to problém, protože lidé jsou omylní a nepozorní a jedním neopatrným kliknutím mohou dát všanc svůj počítač a jeho prostředky útočníkům.

O chybě informoval samotný Microsoft a varují před ní různé bezpečnostní organizace, jako je například americká Agentura pro kybernetickou a infrastrukturní bezpečnost.

Chyba je skryta v tom, jak systém zpracovává ActiveX prvky. Není to přitom poprvé, co se ActiveX dostal do hledáčku útočníků. 

„Společnost Microsoft prověřuje zprávy o zranitelnosti vzdáleného spuštění kódu v MSHTML, která se týká systému Microsoft Windows ... Útočník může vytvořit škodlivý ovládací prvek ActiveX, který bude použit v dokumentu Microsoft Office, v němž je umístěn vykreslovací engine prohlížeče,“ varuje Microsoft.

V menším nebezpečí jsou uživatelé, kteří nejsou přihlášeni jako administrátoři, protože útočník si tímto způsobem nedokáže zvýšit práva a nemůže tak ovládnou celé PC. 

Podle Microsoftu by měli být chráněni ti, kdo používají antivirus Microsoft Defender a Microsoft Defender for Endpoint, který by měl před otevřením takto závadného souboru varovat. 

  • Nejčtenější

Velký meteorit ukrýval dva minerály, které jsme doposud na Zemi neviděli

Doposud jsme podobné nerosty mohli najít jako uměle vyrobené v laboratoři nebo v teoretických pracích. Díky poslu z...

„Svatba“ letounu L-39NG. Ve Vodochodech se po letech opět sériově vyrábí

Po osmi letech vývoje vyvrcholila práce na letounu L-39NG. Moderní následník slavného Albatrosu vstupuje do sériové...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

PODCAST: Vodu z Dněpru nepijte. Utopilo se v něm hodně ruských vojáků

Podcast Náš spolupracovník Tomáš Kolařík se vypravil do ukrajinského Chersonu záhy po jeho osvobození. Během týdne pobytu ve...

KVÍZ: V roce 1939 napadl Sovětský svaz Finsko, začala zimní válka

Útokem Sovětského svazu na Finsko dne 30. listopadu 1939 začala tzv. zimní válka, která trvala až do 13. března roku...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Letectví se mění k nepoznání. Historie ukazuje, že rozhodně ne poprvé

Premium Civilní letectví prochází obdobím obřích změn. Na jedné straně letecké společnosti bankrotují a zanikají, na druhé...

Rozsáhlé zotročování lidí v Česku. Gang vydělal na práci bezdomovců miliony

Premium Na Ústecku roky mizeli bezdomovci a sociálně slabí žijící na ulici, jako by dostali „druhou šanci“. Končili v domě na...

Janečkova zpověď: vězení, alkohol, život bez domova. A kam zmizel Maradonův dres?

Premium Když ho konečně doženete, musíte zbystřit, jestli vás smysly neklamou. Jak může člověk, který se už patnáct let...

Vydělali za covidu, nakupují nemovitosti. Pandemie zrodila nové milionáře

Premium Zatímco většině podnikatelů v Česku způsobil covid ztráty, některým naopak poskytl životní příležitost ke zbohatnutí....

Dejte si pozor na omylem aktivované klávesy, i na ty dnes již nepoužívané

Ať už jde o aktivovaný Caps Lock, deaktivovaný Num Lock, zapnuté přepisování písmen v textovém editoru, či omylem...

KOMENTÁŘ: Každý se chce zbavit hesel. Co takhle je zakázat?

Není snad člověka, který by si liboval v neustálém zadávání hesel. Opakované ověřování touto metodou je nejen...

Přidejte další vrstvu zabezpečení a přihlašujte se jednou aplikací

Přihlašovat se prostřednictvím jména a hesla je nedostačující. Standardem se stává vícefázové ověření. Jde o hlavní...

Náhoda, nebo promyšlená strategie? Proč je logo Applu nakousnuté

Už jste se někdy podívali na iPhone, iPad nebo Mac a přemýšleli jste, proč se Apple jmenuje Apple a jak je to s...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Žena už nemohla vystát obří ňadra, rozhodla se pro operativní zmenšení

Kylie Perkinsová, čtyřiadvacetiletá dvojnásobná matka z Aljašky, podstoupila zmenšení poprsí, aby se zbavila...

Známý český stylista Jan Pokorný spáchal ve 39 letech sebevraždu

Jeden z nejuznávanějších českých stylistů Jan Pokorný spáchal ve čtvrtek ve svých devětatřiceti letech sebevraždu...

Pavel Nedvěd se dostal do potyčky v domě partnerky, zasahovala policie

Bývalý reprezentační kapitán a donedávna místopředseda fotbalového Juventusu Turín Pavel Nedvěd se dostal do potyčky s...

Dcera je výjimečná, říká Julia Robertsová. Hazel oslavila 18. narozeniny

Herečka Julia Robertsová (55) oslavila osmnáctiny svých dvojčat, dcery Hazel a syna Finna společnou vzpomínkovou...

Otec zavelel, šetříme! Rodina vypnula elektřinu a topí jednou týdně

Zvyšování cen energií nutí lidi k nečekaným rozhodnutím. Jedna rodina z Londýna se rozhodla vrátit do minulosti. Šetří,...