Mimecast研究实验室的一组研究人员发现了一个影响Microsoft Word的新漏洞,它不仅仅影响这个办公应用,同时还对整个操作系统都形成了威胁:允许黑客绕过目标系统上的反恶意软件等所有安全措施。该漏洞的目标是微软处理OLE文件格式时的整数溢出错误,一群来自叙利亚的黑客发现了这一重大问题。
利用这个漏洞能绕过许多旨在保护数据免受侵扰的安全解决方案,包括领先的沙盒和反恶意软件技术。
恶意软件代码显示它能够访问URL,创建文件和/或文件夹,运行shell命令以及执行和结束程序,它还可以通过记录击键和鼠标事件来窃取信息。
Mimecast Research Labs已经向微软通报了这个漏洞,但微软公司表示因为该问题仅在特殊状况下才能被利用,对大部分人来说并不会导致内存错误和代码执行,暂时还没有修复漏洞的计划,但这一工作可能会在以后完成。
文章来源:https://www.cnbeta.com/articles/tech/826349.htm
最新资讯
XPPen驱动下载教程:数位板安装与设置方法XPPen驱动怎么下载?本文介绍XPPen数位板、数位屏驱动下载安装教程,包括XPPen网站下载、驱动人生检测设备异常,以及画笔压感设置、工作区域调整、快捷键配置等操作,帮助解决XPPen无法识别设备、没有压感、驱动提示请连接设备等问题。
2026-10-30 19:03:15lucky25431
V98Pro驱动怎么下载?VGN键盘驱动安装及设置教程V98Pro驱动怎么下载?本文介绍VGN V98Pro键盘驱动下载安装方法,包括V HUB客户端使用、RGB灯光调节、按键自定义、宏设置和驱动无法识别的解决办法,帮助用户快速完成键盘配置。
2026-10-30 11:46:59lucky14187
英伟达发布621.12版热修复驱动,修复RTX 50系列视频播放黑屏卡死英伟达正式发布NVIDIA 621.12热修复驱动,重点修复RTX 50系列显卡升级621.01后出现的视频播放黑屏、卡死问题,同时解决虚幻引擎5.8崩溃及部分设备屏幕闪烁故障。本文介绍621.12驱动更新内容、适用情况、驱动下载及安装方法。
2026-10-29 18:51:23lucky23392