Zero day-MS Office

Zero day-MS Office

utworzone przez | maj 30, 2022 | Aktualizacje

Zero-day. Badacze bezpieczeństwa IT odkryli dokument Word, który po otwarciu pobiera i wykonuje złośliwy kod z Internetu. I to mimo, że wykonywanie makr jest wyłączone.

Przechwytywanie hashy NetNTLM dzięki dokumentom Office XML

Przechwytywanie hashy NetNTLM dzięki dokumentom Office XML

utworzone przez | sie 6, 2018 | Artykuł

Dokumenty Office mają bardzo dużo możliwości, a co za tym idzie, dużo miejsc w których mogą być luki. Jednym z takich miejsc jest dokument Office w formie XML (.xml), który może ściągnąć arkusz stylów (XSL) ze zdefiniowanego serwera plików (SMB). Jeśli będzie to...
Microsoft publikuje aktualizację Office Outlook

Microsoft publikuje aktualizację Office Outlook

utworzone przez | lip 31, 2017 | Aktualizacje

Firma Microsoft poinformowała o wydaniu aktualizacji do Office Outlook, która naprawia podatności: CVE-2017-8663 – zdalne wywołanie kodu CVE-2017-8571 – obejście zabezpieczeń CVE-2017-8572 – ujawnienie informacji CERT PSE zachęca administratorów do...