Згідно зі звітом Microsoft SIR v12, у четвертому кварталі 2011 року спостерігалося зростання кількості виявлених експлойтів, спрямованих на вразливості в програмах для читання та редагування документів.

Згідно з даними Microsoft SIR v12, у четвертому кварталі 2011 року було зафіксовано помітне зростання кількості експлойтів, спрямованих саме на програмне забезпечення для читання та редагування документів. Це свідчить про те, що зловмисники активно використовують вразливості у популярних офісних додатках як точку входу для компрометації систем, оскільки користувачі часто працюють із зовнішніми файлами, не підозрюючи про приховану загрозу.

Рекомендації:

  • Включіть усі офісні пакети та засоби перегляду документів у перелік об'єктів для регулярного автоматизованого оновлення.
  • Налаштуйте політики безпеки для блокування макросів та активного вмісту у документах, отриманих із зовнішніх джерел.
  • Проводьте регулярний аудит встановленого ПЗ для виявлення застарілих версій, які не отримують патчі безпеки від розробника.

Захист офісного ПЗ від експлойтів

Для ІТ-менеджерів та адміністраторів безпеки важливо усвідомити, що офісне програмне забезпечення є критичним вектором атаки. Зловмисники активно використовують вразливості у документах для проникнення в корпоративну мережу, оскільки користувачі часто працюють із зовнішніми файлами. Ігнорування оновлень прикладного ПЗ створює серйозні ризики для цілісності даних вашої компанії.

Практичний крок: Замовте в Softline аудит стану оновлень вашого програмного забезпечення та налаштування політик безпеки, щоб мінімізувати ризики використання вразливих офісних додатків.

Використані джерела

  1. download.microsoft.com (download.microsoft.com)