D1-kifpool

کسپرسکی: مایکروسافت آفیس هدف ۷۰ درصد حملات هکرها

چهارشنبه ۲۸ فروردین ۱۳۹۸ - ۰۸:۱۵
مطالعه 2 دقیقه
کسپرسکی شرکت فعال در زمینه امنیت و آنتی‌ویروس‌ها به‌تازگی اعلام کرده که مجموعه نرم‌افزارهای محبوب مایکروسافت آفیس هدف اصلی ۷۰ درصد از حملات هکرها بوده است.
تبلیغات
D4-mcid4

بدافزارها و حملات سایبری یکی از دغدغه‌های مهم شرکت‌های بزرگ ساخت نرم‌افزار است، چراکه نرم‌افزارها درکنار کارایی بالا باید امنیت تضمین‌شده نیز داشته باشند تا کاربران با خیال راحت از آن‌ها استفاده کند. طبق داده‌های که توسط آزمایشگاه کسپرسکی جمع‌آوری‌شده است، نرم‌افزارهای مایکروسافت آفیس هدف اصلی این روزهای هکرها هستند.

این شرکت در کنفرانس امنیتی خود با عنوان Summit Analyst Summit اعلام کرده که در حدود ۷۰ درصد از حملات به آفیس را در ۴ ماهه ۲۰۱۸ شناسایی کرده است؛ هکرها در این حملات با سواستفاده از آسیب‌پذیری مایکروسافت آفیس، امنیت کاربران این مجموعه نرم‌افزار را به خطر انداخته‌اند.

کسپرسکی افزوده است که حملات سایبری به آفیس بیش از چهار برابر میزانی است که مایکروسافت دو سال پیش شاهد آن بود.

کسپرسکی درباره جزئیات این حملات می‌گوید: «اگر نگاهی به آسیب‌پذیری‌های سال ۲۰۱۸ داشته باشیم، متوجه می‌شویم توسعه‌دهندگان بدافزارها، باگ‌های ساده و منطقی را ترجیح می‌دهند. به همین دلیل است که آسیب‌پذیری‌های CVE-2017-11882 و CVE-2018-0802 اکنون باگ‌هایی هستند که در مایکروسافت آفیس بیشترین میزان را به خود اختصاص داده‌اند و نکته جالب‌توجه این است که این باگ‌ها با تمام نسخه‌های برنامه ورد از مجموعه نرم‌افزارهای آفیس سازگار هستند و همین نکته باعث شده تا نوشتن یک بدافزار برای آفیس زحمت زیادی برای هکر به وجود نیاورد؛ اما همین آسیب‌پذیری به‌ظاهر ساده، کم‌کم پیچیده‌تر شده و وضعیت امنیت آفیس را به خطر انداخته است.»

کسپرسکی

کسپرسکی در ادامه، ۱۰ مورد از ضعف‌های امنیتی نرم‌افزارها که بیشتر موردحمله هکرها قرار گرفته‌اند را منتشر کرده که ۶ مورد آن متعلق به مایکروسافت آفیس است:

CVE-2018-8174 - مایکروسافت (قابل بهره‌برداری ازطریق فایل‌های آفیس)

CVE-2018-4878 - Adobe

CVE-2017-11882 - مایکروسافت (نقص آفیس)

CVE-2017-8750 - مایکروسافت

CVE-2017-0199 - Microsoft (نقص آفیس)

CVE-2016-0189 - مایکروسافت (قابل‌استفاده ازطریق فایل‌های آفیس)

CVE-2017-8570 - Microsoft (نقص آفیس)

CVE-2018-8373 - مایکروسافت (قابل‌استفاده ازطریق فایل‌های آفیس)

CVE-۲۰۱۲-0158 - مایکروسافت

 CVE-۲۰۱۵-1805 - اندروید

مقاله رو دوست داشتی؟
نظرت چیه؟
تبلیغات
D5-b3IranServer
داغ‌ترین مطالب روز
بهترین گوشی‌های میان‌رده سامسونگ
بهترین گوشی میان رده سامسونگ [اردیبهشت ۱۴۰۴]

در مقاله‌ی پیش‌‌رو با در نظر گرفتن امکانات مناسب در مقابل قیمت مقرون‌به‌صرفه، بهترین گوشی‌های میان‌رده‌ی سامسونگ را معرفی می‌کنیم.

142
یک روز پیش
سیاهدانه
سیاه‌دانه چه خواصی دارد و چه کسانی نباید آن را مصرف کنند؟

سیاه دانه قرن‌ها است که در اشکال مختلف طب سنتی استفاده می‌شود و برخی آن را مهم‌ترین گیاه دارویی تاریخ می‌دانند. با خواص سیاه دانه آشنا شوید.

13
یک روز پیش
توکن چیست و چه کاربردی دارد؟

در توضیح اینکه توکن چیست، به زبان ساده​ باید گفت که توکن رمزارز فقط واحد شمارش انواع رمزارز است؛ اما در ادامه به جزئیات و ویژگی‌های آن می‌پردازیم.

1
2 ساعت پیش
بهترین گوشی‌های سامسونگ در بازار ایران
بهترین گوشی های سامسونگ [اردیبهشت ۱۴۰۴]

ارزان‌ترین گوشی سامسونگ و بهترین گوشی سامسونگ از نظر دوربین، پردازنده و باتری کدام است؟ با راهنمای خرید بهترین گوشی سامسونگ همراه زومیت باشید.

439
یک روز پیش
نمایشگر شیائومی ۱۳ اولترا
با این ۳ روش‌ گوشی شیائومی را به تلویزیون وصل کنید

روش وصل کردن گوشی شیائومی به تلویزیون به‌صورت بی‌سیم و باسیم انجام می‌شود که در ادامه آن را آموزش می‌دهیم.

31
یک روز پیش
بهترین گوشی های شیائومی برای عکاسی
بهترین گوشی های شیائومی از نظر دوربین [اردیبهشت ۱۴۰۴]

برای بسیاری از کاربران دوربین گوشی مهم‌ترین بخش آن محسوب می‌شود؛ اما کدامیک از مدل‌های شیائومی بهترین دوربین را در بازه‌های قیمتی مختلف دارند؟

84
یک روز پیش
راهنمای خرید بهترین آپید برای بازی برای طراحی و برای ترید کردن
بهترین آیپدهای بازار ایران [بهار و تابستان ۱۴۰۴]

اگر به‌دنبال خرید آیپد برای بازی، طراحی و نقاشی یا کارهای دیگر هستید، در این راهنما بهترین مدل‌های موجود در بازار ایران را به شما معرفی خواهیم کرد.

70
یک روز پیش
تبلیغات
DN-DNShatel

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات