
Эксперты по безопасности убедительно советуют пользователям MS Excel установить все последние обновления безопасности от Microsoft.
Они говорят, что инфицированные файлы MS Excel распространяются через
электронную почту, используя незакрытую дыру в MS Excel, которая была
публично известна еще с января.
Угроза начала распространяться как раз тогда, когда Microsoft выпустила
несколько критических патчей, затрагивающих каждую версию MS Office.
Эти патчи, как полагают, включают в себя исправления уязвимости в MS
Excel.
Американская служба организации компьютерной безопасности (US-CERT)
выпустила недавно предупреждение, говорящее, о возможности нанесение
вреда троянами через уязвимость в MS Excel.
"Этот троян распространяется через почтовые сообщения, которые содержат
вложенные файлы Excel", - сказала US-CERT в своем предупреждении.
"Известные имена файла для этих вложений – "OLYMPIC.XLS" и
"SCHEDULE.XLS". Эти файлы могут также содержать двоичный исполняемый
код, который может поставить под угрозу пораженную систему."
Как отметил Мартин Ван Хоренбик (Maarten Van Horenbeeck), работник
института ISC, - "Инциденты, о которых мы знаем, были ограничены очень
определенным кругом нападения, а это значит, что нападения не были
широко распространены. Всего мы установили приблизительно 21 случай
нападений, которые использовали 8 разновидностей инфицированных файлов".
|