Káros kód futtatása Microsoft Office dokumentum segítségével

A számítógépek biztonsági rendszerének feltörésére az egyik leghatékonyabb módszer az – különösen akkor, ha konkrét célszemélyről van szó – ha az áldozatnak egy káros tartalmú Microsoft Office dokumentumot küldenek email-ben. Bár a dokumentumokban eredetileg csak nem futtatható adatok vannak, a támadók megtalálják a módját annak, hogy lefuttassák a dokumentumba ágyazott programjukat az áldozat rendszerén. A négy legnépszerűbb módszerről az alábbi cikkben található egy összefoglaló.

http://blog.zeltser.com/post/23229415724/malicious-code-inside-office-documents


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »