Microsoft Office’de yeni bir güvenlik açığı ortaya çıktı

Bağımsız siber güvenlik araştırma kümesi Nao Sec , Microsoft Office ‘te yeni bir sıfırıncı gün güvenlik Küçükçekmece Escort bayan açığı tespit edildiğini duyurdu Follina olarak isimlendirilen yeni açığı birinci olarak 27 Mayıs ta Belarus merkezli bir IP adresinden VirusTotal e yüklenen 05 2022 0438 doc isimli bir Word evrakında Escort Küçükçekmece keşfeden grup açığın makus hedefler için kullanılabileceği belirtiyor

Bilgilerin çalınmasına yol açabilir

Twitter üzerinden yeni açık hakkında ihtarda bulunan Nao Sec saldırganların ” uzak bir web sunucusundan HTML evrakı almak Küçükçekmece Escort için Word uzak şablon özelliğinden faydalandığını ve daha sonra PowerShell kodunu yürütmek için ‘ms msdt’ Microsoft Takviye Tanılama Aracı ) şemasını kullandığını ” açıkladı Bununla birlikte açıklamalarda yer verilen Microsoft Takviye Tanılama Aracı sorun tespiti ve düzeltmeler için tanılama datalarının toplanmasını sağlayan bir program olarak biliniyor

Yeni açığın MS Office ve MS Windows’un çeşitli sürümlerinde rastgele kod yürütmek için uzaktan kullanılabileceğini doğrulayan birçok güvenlik araştırmacısı en son Office ve Insider sürümlerinin inançlı olduğunu lakin Office Pro Plus Office 2013 Office 2016 ve Office 2021 üzere çok sayıda Office sürümün savunmasız olduğu bildirdi