Une faille de sécurité dans Word permet à votre ordinateur d'être infecté par des logiciels malveillants à votre insu

Lorsque nous parlons de sécurité réseau, nous pensons toujours à la configuration de nos équipements, à notre réseau Wi-Fi et, bien sûr, au système d'exploitation que nous utilisons. Il y a de nombreux aspects à prendre en compte qui nous font détourner notre attention d'autres non moins importants comme les programmes que nous utilisons quotidiennement.

Et c'est qu'à travers une faille de sécurité dans un programme précis, une surprise pas du tout agréable peut entrer dans notre équipe. Et c'est de cela que Microsoft Word semble souffrir, car une faiblesse a été découverte qui met en danger les utilisateurs qui utilisent l'éditeur de texte de la suite la bureautique Microsoft.

Plus précisément l'échec est lié à un code malveillant sous la forme d'une pièce jointe à un e-mail Il s'agit de documents Word qui utilisent du texte enrichi avoir inséré un lien d'accès à un site Web en question. Un problème qui se déclenche lorsque l'utilisateur sans méfiance clique sur ce lien l'amenant sur un site Web qui n'a sûrement rien à voir avec ce qui était attendu.

Ainsi, en cliquant sur le lien HTML cela nous renvoie vers un serveur distant qui insère _malware_ dans notre équipement sans que nous le sachions et par conséquent, il nous laisse sans défense jusqu'à ce qu'il soit trop tard.

Pour l'instant, soyez prudent

Presque toutes les versions d'Office sont concernées, même dans Office 2016 pour Windows 10 et ce qui est frappant, c'est que par rapport aux avertissements qui Office donne généralement aux liens de ce type, dans ce cas il ne fait rien, restant inchangé.

Le bogue a été découvert par l'équipe FireEye en janvier, communiqué à Microsoft le week-end dernier afin qu'il n'ait pas été signalé rendu public jusqu'à ce que Redmond ait notifié qu'ils ont une solution pour réduire l'incidence.

Ce sera demain le 11 avril avec l'arrivée de la Creators Update quand Microsoft lancera le correctif correspondant qui mettra fin à cette faille de sécurité et en attendant nous ne pouvons que Faites attention aux documents Word que nous allons utiliser et qui contiennent un lien HTML.

Via | Fireeye à Xataka | Microsoft cherche à renforcer la sécurité de ses ordinateurs avec le lancement de Microsoft Authenticator