Для новой 0-day уязвимости в Microsoft Office нет патча, и ее эксплуатируют злоумышленники.

12.04.2017

Специалисты компаний McAfee и FireEye предупреждают, что хакеры еще в январе взяли на вооружение новую 0-day уязвимость в Microsoft Office. Баг позволяет злоумышленнику тайно выполнить произвольный код на машине жертвы и установить малварь. Хотя специалисты Microsoft знают о проблеме, патча для нее пока нет. Вероятнее всего, он войдет в состав «вторника обновлений», который запланировал на 11 апреля 2017 года. Атака на данную уязвимость развивается по весьма простому сценарию: вначале пользователю…

Read More >>

Microsoft опубликовала бесплатные видеоуроки по MS Office.

14.03.2017

Компания выпустила несколько новых обучающих видеороликов о Microsoft Office — Office Basics. Видео без русских субтитров, но оформлены доходчиво. Office Basics пригодится тем, кто только начинает знакомство с офисным пакетом MS Office, и тем, кто давно им пользуется. Office — простые и достаточно понятные программы для любого юзера. У них, однако, есть масса особенностей, о которых многие пользователи часто не знают. Office Basics расскажет о таких особенностях. Вся информация, от создания нового документа до скрытых функций редактирования и онлайн-использования,…

Read More >>

Microsoft удвоила размер bug bounty, а HackerOne будет бесплатен для опенсорсных проектов.

04.03.2017

Компания Microsoft сообщила о временных изменениях в bug bounty программе Online Services. В период с 1 марта по 1 мая 2017 года выплаты за уязвимости, обнаруженные в Microsoft Office 365 Portal и Microsoft Exchange Online, будут удвоены. Так, если обычная вилка вознаграждений варьируется от $500 до $5 000 за уязвимость, то в ближайшие месяцы эти суммы будут равняться $1000 и $30 000, соответственно. Двойное вознаграждение будет актуально для багов на…

Read More >>

Вредоносы для macOS начали использовать макросы в документах Microsoft Office.

10.02.2017

Вредоносные макросы в документах используются для распространения малвари уже более десяти лет, хотя на какое-то время эта техника утратила популярность, когда разработчики Microsoft отключили макросы по умолчанию в Office 2007. Несколько лет назад макросы вернулись, так как злоумышленники додумались комбинировать их с простейшими приемами социальной инженерии. Но все это время атакам подвергались пользователи Windows. Патрик Вордл (Patrick Wardle) из компании Synack рассказал о появлении малвари для macOS, которая тоже полагается…

Read More >>

MS OFFICE с 2017 года вне закона.

15.11.2016

Минкомсвязи России с 2017 года откажется от американского офисного пакета программ MS OFFICE. С 2017 года российское Министерство связи и массовых коммуникаций решило прекратить использование программного пакета Microsoft Office и перейти на отечественный аналогичный софт. При этом до конца 2018 года большинству отечественных госструктур придется распрощаться с американскими офисными программами – это уже прописано в программе импортозамещения. Катастрофой подобный переход не станет. Тем более, что почти ежегодно выпускаемые дорогостоящие офисные пакеты программ и обновления к ним – это практика по «выколачиванию» лишних бюджетных денег….

Read More >>