Эксперты нашли уязвимость во всех версиях Microsoft Word

Эксперты McAfee и FireEye выявили в Microsoft Office так называемую ошибку нулевого дня, которая дает возможность хакерам помещать вредоносный HTML-код в документы Word.

Уже после того как документ обнаружен, HTML-приложение подключается к удаленному серверу и запускает личный скрипт, рассчитанный для скрытой установки вредоносного ПО.

В отличие от простых макросов, о наличии которых Microsoft Office предостерегает юзеров при открытии документов, в данном случае защита не срабатывает.

По словам исследователей, незащищенность затронула все без исключения версии офисного пакета, в том числе Microsoft Office 2016 для Windows 10.

Ранее сообщалось, что в Google Duo добавили функцию обмена аудиосообщениями.