Microsoft Word-brugere: Se ud for RTF-filer

Anonim

Hvis du får en RTF-fil fra en person i din email, skal du ikke åbne den. Se ikke engang.

Det var en del af en advarsel fra Microsoft for nylig til brugere af understøttede versioner af Microsoft Word. Virksomheden siger, at hackere har fundet en sårbarhed i systemet. Åbning af RTF-dokumenter (kort til Rich Text Format) - selv at forhåndsvise dem - kunne ødelægge din computer og gøre den til en del af et større hackingsnetværk. Microsoft siger hidtil kun er opmærksom på målrettede angreb på brugere af Microsoft Word 2010.

$config[code] not found

I en officiel stilling i Microsofts Security TechCenter advarede firmaet:

"Sårbarheden kan tillade fjernkørsel af fjernkoden, hvis en bruger åbner en specielt udformet RTF-fil ved hjælp af en berørt version af Microsoft Word eller forhåndsvisninger eller åbner en specielt udformet RTF-e-mail-meddelelse i Microsoft Outlook, mens du bruger Microsoft Word som e-mailvisser. En angriber, der med succes udnytter sårbarheden, kunne få de samme brugerrettigheder som den nuværende bruger. "

Microsoft ved, at angrebene forekommer, men har ikke nogen permanent løsning endnu. Virksomheden siger, at brugere bør undgå at åbne RTF-filer, indtil en løsning for sårbarheden er gjort tilgængelig. Der er en måde, du kan få mindst et begrænset billede af disse filer, hvis det er absolut nødvendigt. Microsoft skitserede for nylig en "løsning" på dets sikkerhedsforskning og forsvar blog (billede ovenfor).

Men virksomheden advarer om, at konsekvenserne af at åbne eller endda forhåndsvise beskadigede RTF-filer kunne være dystre. En Business Insider rapport advarer om at åbne en booby-fanget fil kunne give hackere kontrol over din computer. En gang under en hackers kontrol kunne computeren bruges til at sende spam eller endda som led i en online svindeloperation.

5 kommentarer ▼