آسیب‌پذیری‌های قدیمی ورد و اکسل همچنان کاربران را تهدید می‌کنند

01

از 01

CVE چیست؟

CVE مخفف آسیب‌پذیری‌های مشترک و افشاگری‌ها (Common Vulnerabilities and Exposures) است. این سیستم جهانی شناساگر و کاتالوگ استانداردی را برای آسیب‌پذیری‌های امنیت سایبری و افشاگری‌هایی را ارائه می‌دهد که به‌صورت عمومی شناخته شده‌اند. به‌عبارت ساده، CVE به‌عنوان فرهنگ لغت برای کارشناسان امنیت عمل می‌کند تا درباره آسیب‌پذیری‌ها در پایگاه‌های داده و ابزارهای مختلف صحبت و آن‌ها را کنترل کنند.

بهره‌برداری موفق از این آسیب‌پذیری‌ها می‌تواند به مهاجمان اجازه دهد تا زمانی‌که قربانی سند خاصی را باز می‌کند، کد مخرب را روی رایانه وی اجرا کنند. این اسناد ممکن است از تاکتیک‌های مهندسی اجتماعی مانند متن با فرمت ضعیف یا موضوعات فریبنده برای تشویق کاربران به باز‌کردن آن‌ها استفاده کنند.

به‌شدت توصیه می‌کنیم که کاربران مایکروسافت آفیس خود را به جدیدترین نسخه به‌روزرسانی کنند؛ زیرا این نسخه شامل وصله‌هایی برای این آسیب‌پذیری‌ها است. علاوه‌براین، احتیاط درباره اسناد مشکوک، به‌ویژه آن‌هایی که از فرستندگان ناشناخته هستند و فعال‌کردن ویژگی‌های امنیتی در برنامه‌های آفیس می‌تواند خطر سوء‌استفاده را کاهش دهد.

با اینکه تمامی کاربران نسخه‌های قدیمی مایکروسافت آفیس در‌معرض خطر هستند، به‌نظر می‌رسد مهاجمان تمرکزشان را روی صنایع پرسود مثل بانکداری، امور مالی، دولتی و بهداشت و درمان قرار داده‌اند. دراین‌میان، گزارشی به سناریویی مشابه با آسیب‌پذیری‌های قدیمی Adobe Flash اشاره می‌کند. با وجود پایان عمر رسمی Adobe Flash در سال ۲۰۲۰، مهاجمان همچنان فعالانه از ضعف‌های این نرم‌افزار برای حمله به کاربران ناآگاه استفاده می‌کنند.