- Microsoft Excel gavo pataisą dėl saugumo grėsmių šį mėnesį, pataisų antradienį.
- Užpuolikai naudoja sukčiavimo el. paštu techniką ir kenkėjiškas svetaines, kad priviliotų nieko neįtariančias aukas.
- „Microsoft LTSC for Mac 2021“ ir „Microsoft Office 2019 for Mac“ saugos naujinimai nepasiekiami.
Buvo pranešimų, kad kibernetiniai nusikaltėliai išnaudoja nulinės dienos pažeidžiamumas skaičiuoklių programinėje įrangoje Microsoft Excel realiose situacijose.
„Microsoft“ paskelbė įspėjimą, kuriame kategoriškai teigiama, kad saugos funkcijų apėjimo klaida leido neteisėtiems grėsmės veikėjams pradėti atakas. Pažeidžiami vartotojai tapo šio nemalonaus incidento aukomis.
Saugumo grėsmės
Užpuolikai dažnai apgaudinėja savo aukas naudodami kenkėjiškus „Excel“ dokumentus. Užpuolikai naudoja sukčiavimo el. pašto techniką arba netikras svetaines, kad įviliotų aukas į savo spąstus.
Šis iššūkis yra gana rimtas, jis iš tikrųjų buvo įvertintas 7,8 balo iš 10 pagal bendrąją pažeidžiamumo vertinimo sistemą. Klausimas yra labai svarbus ir turi būti nedelsiant išspręstas.
Nėra pataisų Mac vartotojams
„Microsoft“ išleido „Excel“ saugos grėsmės „Windows“ įrenginiuose pataisą. Pleistras buvo išleistas šį mėnesį Patch antradienis. Tačiau „Apple“ vartotojai vis dar nežino. Nerasta sprendimo, kaip išspręsti jų grėsmę saugumui.
„Apple“ nurodė, kad „Microsoft 365“ naudotojai su „Mac“ įrenginiais turės būti kantrūs. Pleistras dar negalimas naudoti. Jie dar neatskleidžia, kodėl jis nepasiekiamas arba kada jį išleis.
Taip pat svarbu pažymėti, kad „Microsoft LTSC for Mac 2021“ ir „Microsoft Office 2019 for Mac“ saugos naujinimai dar nepasiekiami.
Tačiau atnaujinimai bus išleisti kuo greičiau. Kai tik naujinimai bus pasiekiami, naudotojai bus informuoti apie paskelbtos CVE informacijos peržiūrą.
Papildoma atsargumo priemonė
Todėl „Windows“ naudotojai raginami nedelsiant atnaujinti „Microsoft Excel“ įrenginius į naujausią versiją. Tai apsaugos juos nuo saugumo grėsmių.
Kita vertus, „Mac“ naudotojai raginami būti atsargesniems, ypač kai kalbama apie failų atsisiuntimą iš nežinomų svetainių ir įtartinų el. laiškų gavimą. Vartotojai raginami palaukti, kol bus išleistas pleistras.
Kaip papildomą apsaugos sluoksnį, vartotojai taip pat raginami įdiegti antivirusinę programą į savo įrenginius. Taip pat svarbu užtikrinti, kad jų įrenginiuose būtų naujausios programinės įrangos pataisos.
Ar dar susidūrėte su kokia nors saugumo grėsme? Praneškite mums apie savo patirtį toliau pateiktame komentarų skyriuje.