+- TISI (https://www.tisi-fr.com/board)
+-- Forum : Gɛɛk Zønɛ (https://www.tisi-fr.com/board/forumdisplay.php?fid=3)
+--- Forum : Sécurité (https://www.tisi-fr.com/board/forumdisplay.php?fid=7)
+--- Sujet : Microsoft corrige une faille dans la suite Office (/showthread.php?tid=896)
Microsoft corrige une faille dans la suite Office - Eniryll - 12-04-2017
<r>Bonjour, aujourd'hui Microsoft a diffuser un patch pour contrer une faille de la suite bureautique Microsoft Office. Cela ce passait plus précisément avec Office Word ou des lignes code pouvais s'activer derrière l'éditeur de texte. <br/>
<br/>
Microsoft a précisé que ce bug est qualifié de critique, et que celui-ci peut permettre de prendre le contrôle d'un système mal sécurisé. <br/>
<br/>
D'après Microsoft cette vulnérabilité permet aux pirates d’exécuter des attaques via Office sans passer par des Macros. La faiblesse ce trouverai au niveau de la fonction WIndows Object Linking.<br/>
Microsoft a aussi ajouter que le bug pouvas affecter toutes les versions sous support Office.<br/>
<br/>
Selon la société de sécurité Proofpoint, le cybercriminels distribuent des malware Dridex ciblant principalement des organismes financier. Dridrex exploite alors le faille d'Office pour s'installer et une infection connectera l'ordinateur à un botnet.<br/>
<br/>
<B><s></s><U><s></s>definition Botnet<e></e></U><e></e></B>: Un botnet (de l'anglais, contraction de « robot » et « réseau ») est un réseau de bots informatiques, des programmes connectés à Internet qui communiquent avec d'autres programmes similaires pour l'exécution de certaines tâches.<br/>
<br/>
Historiquement, botnet désignait des réseaux de robots IRC. Le sens de botnet s'est étendu aux réseaux de machines zombies, utilisés pour des usages malveillants, comme l'envoi de spam et virus informatiques, ou les attaques informatiques par déni de service (DDoS).</r>