Alerte avec Word : une nouvelle vulnérabilité permet d'accéder à un PC à distance

Quel est ce bogue de Word ?

Beaumont a noté dans un article que le "document utilise la fonction de modèle distant" du programme d'édition de texte de Microsoft pour "obtenir du HTML à partir d'un serveur Web distant", tout en utilisant également le schéma d'URI "msmsdt MSProtocol" pour charger le code et l'exécuter dans le susmentionné l'interface de la console. Tout cela, sans être détecté par Windows Defender et même travailler avec des macros désactivées.

Bien que Microsoft l'ait classée comme une vulnérabilité zero-day il y a quelques heures, la vulnérabilité est présente dans la suite Office depuis des semaines, selon Beaumont. Les pirates informatiques semblent utiliser des documents Word dont le contenu est destiné à attirer l'attention des victimes.

Parmi eux, le témoignage d'une personne victime de harcèlement sexuel ou encore des demandes d'interview pour un média russe. En outre, l'accès à distance est obtenu immédiatement après l'ouverture du document et dans certains cas même en le prévisualisant dans l'explorateur de fichiers.

Deux mesures pour empêcher un pirate de contrôler un PC via le nouveau bug de Word

Pendant ce temps, les utilisateurs peuvent prendre quelques mesures Pour empêcher complètement les pirates de s'introduire dans vos ordinateurs :

- Il est également possible, en revanche, de désactiver certaines fonctions et processus de Microsoft Word, comme empêcher les applications Office de créer des threads ou supprimer manuellement le fichier 'msmsdt' via l'éditeur Windows. Cela empêchera Microsoft d'exécuter ce processus.

Comment éviter de perdre un document si Microsoft Word se ferme

Tout d'abord, vous devez exécuter le programme de la manière habituelle.

Accédez ensuite à la page des paramètres d'Office pour personnaliser le comportement de l'éditeur de texte. Ceci est accompli simplement en allant dans le menu Fichier de l'interface principale de Word et en sélectionnant les options de saisie à afficher.

Dans le volet gauche de la fenêtre, vous entrez Enregistrer.

La première chose qui sera modifiée est le temps de sauvegarde automatique. De cette façon, s'il y a une erreur soudaine avec l'ordinateur ou avec ledit programme, les données ne seront pas perdues car le fichier a été récemment enregistré.

Mais ce n'est pas tout, mais en même temps, vous pouvez spécifier un chemin de disque pour les copies de sauvegarde du fichier .

Cela vous permettra de localiser les fichiers temporaires correspondants Immédiatement en cas de problème sur le PC ou Word se ferme soudainement.

CONTINUER À LIRE