Một lỗ hổng zero-day mới trên Office vừa được phát hiện có tên gọi là Follina (Nguồn: BleepingComputer)
Mới đây, các nhà nghiên cứu an ninh mạng vừa đưa ra cảnh báo sau khi phát hiện một lỗ hổng zero-day mới trên Microsoft Office có tên gọi là Follina.
Qua đó, bất kỳ file Office nào có đuôi như .doc, .ppt, .xsl,... không rõ nguồn gốc đều có khả năng đánh cắp thông tin người dùng. Đặt biệt là file có đuôi dạng .rtf thì càng phải cẩn thận vì tin tặc vẫn có thể truy cập vào máy tính mà không cần bạn mở file.
Chia sẻ của Hiếu PC về khả năng đánh cắp dữ liệu người dùng của lỗ hổng mới
Hiện tại Microsoft vẫn chưa tung ra bản vá lỗi nào trên Office 2013, 2016, 2021 và Office Pro Plus. Bạn có thể tạm thời áp dụng một số biện pháp phòng tránh như sau:
- Tắt chế độ Preview trong Windows Explorer.
- Cập nhật phần mềm diệt Virus hoặc kiểm tra file trước khi mở bằng VirusTotal.
- Nếu ai đó gửi cho bạn một file Word, Excel, hay Powerpoint, hãy thử sử dụng Google Docs, Sheet và Slide.
Dù cảnh báo là thế nhưng bạn cũng không cần lo lắng quá nhiều, bởi cơ chế tấn công trên cũng có dấu hiệu riêng và người dùng hoàn toàn có thể phòng tránh. Hãy cẩn thận hơn đối với những tệp Office được gửi từ người lạ bạn nhé!
Bạn nhận xét thế nào về lỗ hổng zero-day mới trên Microsoft Office? Hãy để lại bình luận ở bên dưới nha!
Ở thời đại công nghệ cao, việc chủ động nắm bắt và phòng tránh các vụ đánh cắp dữ liệu là vô cùng cần thiết. Hiện tại Thế Giới Di Động đang bán các phần mềm diệt Virus dành cho điện thoại Android và PC với giá ưu đãi cực kỳ hấp dẫn, ghé mua ngay để đảm bảo cho "dế yêu" và máy tính của mình luôn an toàn bạn nhé!
MUA PHẦN MỀM DIỆT VIRUS GIÁ ƯU ĐÃI
Xem thêm:
- Nâng cao cảnh giác chiêu lừa với giấy phép lái xe giả trên mạng xã hội
- Nghe chuyên gia cảnh báo về các cuộc gọi giả mạo lừa đảo người dân
- Chiêu trò lừa đảo mới: Tuyển 'CTV online' cho sàn thương mại điện tử