Door een beveiligingslek in Word kan uw computer zonder uw medeweten worden geïnfecteerd met malware

Als we het hebben over netwerkbeveiliging, denken we altijd aan de configuratie van onze apparatuur, ons wifi-netwerk en natuurlijk het besturingssysteem dat we gebruiken. Er zijn veel aspecten waarmee rekening moet worden gehouden die ervoor zorgen dat we onze aandacht afleiden van andere, niet minder belangrijkezoals de programma's die we dagelijks gebruiken.

En het is dat door een beveiligingsinbreuk in een specifiek programma een verrassing die helemaal niet prettig is ons team kan binnendringen. En daar lijkt Microsoft Word last van te hebben, want er is een zwak punt ontdekt waardoor gebruikers die de teksteditor van de suite gebruiken Microsoft-kantoorautomatisering in gevaar brengen.

Specifiek de fout is gerelateerd aan een kwaadaardige code in de vorm van een e-mailbijlage Dit zijn Word-documenten die gebruik maken van rich text een toegangslink naar een website in kwestie hebben ingevoegd. Een probleem dat ontstaat wanneer de nietsvermoedende gebruiker op die link klikt en hem naar een website brengt die zeker niets te maken heeft met wat werd verwacht.

Dus, als we op de HTML-link klikken, verwijst dit ons naar een externe server die _malware_ in onze apparatuur invoegt zonder dat we het weten en daarom laat het ons hulpeloos achter totdat het te laat is.

Wees voorlopig voorzichtig

Bijna alle versies van Office zijn getroffen, zelfs in Office 2016 voor Windows 10 en wat opv alt is dat vergeleken met de waarschuwingen die Office geeft meestal links van dit type door, in dit geval doet het niets en blijft het ongewijzigd.

De bug werd ontdekt door het FireEye-team in januari en werd afgelopen weekend aan Microsoft meegedeeld, zodat het niet openbaar is gemaakt totdat Redmond heeft laten weten dat ze een oplossing hebben om de incidentie te beteugelen.

Het is morgen 11 april met de komst van de Creators Update wanneer Microsoft de bijbehorende patch lanceert die een einde zal maken aan dit beveiligingslek en ondertussen kunnen we alleen Wees voorzichtig met Word-documenten die we gaan gebruiken en die een HTML-link bevatten.

Via | Vuuroog in Xataka | Microsoft probeert de beveiliging van zijn computers te verbeteren met de lancering van Microsoft Authenticator