Microsoft zapowiada, że usunie niebezpieczną lukę w programie Word
Amerykański koncern Microsoft ogłosił, że naprawi lukę w edytorze tekstów Word, którą oszuści mogli wykorzystać do wykradania loginów kont bankowych. Chodzi o lukę zero-day, o której po raz pierwszy poinformowano w weekend - tłumaczy BBC.
W poniedziałek firma zajmująca się bezpieczeństwem cybernetycznym, Proofpoint, poinformowała, że wykryła kampanię e-mailową, która wykorzystywała lukę edytora tekstów Word do rozprowadzenia złośliwego oprogramowania - Dridex. Zostało ono zaprojektowane do przechwytywania danych do logowania wykorzystywanych w bankowości komputerowej.
Lukę zero-day wykryto w wielu wersjach programu Word dla systemu operacyjnego Windows. Pozwalała ona szkodliwemu oprogramowaniu, w tym Dridexowi, zainstalować się na komputerze ofiary - podają eksperci ds. cyberbezpieczeństwa. Dridex był rozsyłany w pliku Microsoft Word RTF.
Microsoft nie podał, czy problem dotyczy też wersji Worda na komputery Mac.
