- Microsoft Excel, bu ay Salı Yaması'nda güvenlik tehditleri için bir düzeltme eki aldı.
- Saldırganlar, şüpheli olmayan kurbanları kendi planlarına çekmek için e-posta kimlik avı tekniğini ve kötü niyetli siteleri kullanır.
- Mac 2021 için Microsoft LTSC ve Mac için Microsoft Office 2019 için güvenlik güncelleştirmeleri mevcut değildir.
Siber suçluların bu bilgileri istismar ettiğine dair raporlar var. sıfır gün güvenlik açığı elektronik tablo yazılımı Microsoft Excel'de gerçek dünya durumlarında.
Microsoft, güvenlik özelliği atlama hatasının yetkisiz tehdit aktörlerinin saldırı başlatmasına izin verdiğini kategorik olarak belirten bir danışma belgesi yayınladı. Savunmasız kullanıcılar bu talihsiz olayın kurbanı oldular.
Güvenlik tehditleri
Saldırganlar genellikle kötü amaçlı Excel belgeleri kullanarak kurbanlarını kandırırlar. Saldırganlar, kurbanları tuzağa çekmek için kimlik avı e-posta tekniğini veya sahte web sitelerini kullanır.
Bu zorluk oldukça ciddidir, aslında Ortak Güvenlik Açığı Puanlama Sistemi tarafından 10 üzerinden 7,8 olarak derecelendirilmiştir. Konu yüksek öncelikli ve acilen çözülmesi gerekiyor.
Mac kullanıcıları için yama yok
Microsoft, Windows cihazlarda Excel güvenlik tehdidi için bir yama yayınladı. Yama bu ay yayınlandı Yama Salı. Ancak, Apple kullanıcıları hala karanlıkta. Onlar için güvenlik tehdidini çözecek bir çözüm bulunamadı.
Apple, Mac cihazlara sahip Microsoft 365 kullanıcılarının sabırlı olması gerektiğini belirtti. Yama henüz kullanıma hazır değil. Henüz neden mevcut olmadığını veya ne zaman yayınlayacaklarını açıklamadılar.
Mac 2021 için Microsoft LTSC ve Mac için Microsoft Office 2019 için güvenlik güncelleştirmelerinin henüz mevcut olmadığını da belirtmek önemlidir.
Ancak güncellemeler en kısa sürede yayınlanacaktır. Güncellemeler kullanıma sunulduğunda kullanıcılar, yayınlanan CVE bilgilerinin gözden geçirilmesi yoluyla bilgilendirilecektir.
Ekstra önlem
Bu nedenle, Windows kullanıcılarının Microsoft Excel kurulumlarını hemen en son sürüme güncellemeleri istenmektedir. Bu onları güvenlik tehditlerine karşı koruyacaktır.
Öte yandan, Mac kullanıcılarının özellikle bilinmeyen sitelerden dosya indirme ve şüpheli e-postaların alınması söz konusu olduğunda daha dikkatli olmaları isteniyor. Kullanıcıların yama sürümünü beklemeleri önerilir.
Ekstra bir koruma katmanı olarak, kullanıcıların ayrıca bir antivirüs yükleyin cihazlarına aktarın. Cihazlarının en son yazılım yamalarına sahip olduğundan emin olmak da önemlidir.
Henüz herhangi bir güvenlik tehdidiyle karşılaştınız mı? Aşağıdaki yorum bölümünde deneyiminizi bize bildirin.