Durch eine Sicherheitslücke in Word kann Ihr Computer ohne Ihr Wissen mit Malware infiziert werden

Wenn wir über Netzwerksicherheit sprechen, denken wir immer an die Konfiguration unserer Geräte, unseres Wi-Fi-Netzwerks und natürlich an das von uns verwendete Betriebssystem. Es gibt viele Aspekte zu berücksichtigen, die uns unsere Aufmerksamkeit von anderen, nicht weniger wichtigenablenken lassen, wie zum Beispiel den Programmen, die wir täglich verwenden.

Und es ist so, dass durch eine Sicherheitsverletzung in einem bestimmten Programm eine Überraschung eintreten kann, die überhaupt nicht angenehm in unser Team eindringt. Darunter scheint auch Microsoft Word zu leiden, denn wurde eine Schwachstelle entdeckt, die Anwender, die den Texteditor der Suite verwenden, der Microsoft Office-Automatisierung aussetzt.

Insbesondere bezieht sich der Fehler auf einen schädlichen Code in Form eines E-Mail-Anhangs Dies sind Word-Dokumente, die Rich-Text verwenden einen Zugangslink zu einer betreffenden Website eingefügt haben. Ein Problem, das ausgelöst wird, wenn der ahnungslose Benutzer auf diesen Link klickt, der ihn zu einer Website führt, die sicherlich nichts mit dem zu tun hat, was erwartet wurde.

Wenn wir also auf den HTML-Link klicken, leitet uns dieser an einen entfernten Server weiter, der _Malware_ in unsere Geräte einfügt, ohne dass wir es wissen und deshalb lässt es uns hilflos zurück, bis es zu spät ist.

Vorerst sei nur vorsichtig

Fast alle Versionen von Office sind betroffen, sogar in Office 2016 für Windows 10 und was auffällig ist, ist das im Vergleich zu den Warnungen Office gibt Links dieser Art normalerweise an, in diesem Fall tut es nichts und bleibt unverändert.

Der Fehler wurde vom FireEye-Team im Januar entdeckt und Microsoft letztes Wochenende mitgeteilt, sodass er nicht öffentlich gemeldet wurde bis Redmond mitgeteilt hat, dass sie eine Lösung zur Eindämmung der Inzidenz haben.

Morgen, den 11. April, wird Microsoft mit der Ankunft des Creators Update den entsprechenden Patch veröffentlichen, der dieser Sicherheitslücke ein Ende setzt, und in der Zwischenzeit können wir nur Seien Sie vorsichtig mit Word-Dokumenten, die wir verwenden werden und die einen HTML-Link enth alten.

Über | Feuerauge in Xataka | Microsoft versucht, die Sicherheit auf seinen Computern mit der Einführung von Microsoft Authenticator zu erhöhen