Hackers usam suplementos do Excel como vetor de penetração inicial

Os analistas do Cisco Talos dizem que os hackers agora estão usando suplementos do Excel para se infiltrar nas vítimas’ sistemas e redes. After Microsoft began blocking VBA macros in Office documents downloaded from the Internet (marcado como Marca da Web), os invasores tiveram que repensar suas cadeias de ataque: por exemplo, now hackers are increasingly using Excel add-in files (.44) como… Continue a ler Hackers usam suplementos do Excel como vetor de penetração inicial

Patches da Microsoft 117 vulnerabilidades, Incluindo 9 vulnerabilidades de dia zero

Como parte do Patch Tuesday de julho, Microsoft consertou (patches lançados) para 117 vulnerabilidades, das quais 13 foram classificados como críticos. Aquilo é, o conjunto de patches de julho é duas vezes maior que o de maio e junho “Atualização de terça-feira” combinado. Desta vez, bugs foram corrigidos em produtos como o Microsoft Office, SharePoint, Excel, Servidor Microsoft Exchange,… Continue a ler Patches da Microsoft 117 vulnerabilidades, Incluindo 9 vulnerabilidades de dia zero

Hackers usam biblioteca .NET para criar arquivos Excel maliciosos

Pesquisadores do NVISO Labs notaram que o grupo Epic Manchego usa arquivos Excel incomuns para ataques, criado especificamente para contornar mecanismos de defesa. O fato é que esses arquivos não são criados através do Microsoft Office – the hackers use the .NET library EPPlus. Tipicamente, esta biblioteca é usada por desenvolvedores de aplicativos, por exemplo, to add featuresContinue a ler Hackers usam biblioteca .NET para criar arquivos Excel maliciosos