تاریخ:
هشدار سیدحسن خمینی درباره همدل نبودن مردم با تصمیمات حکومت 
درس هشتاد و نه
سوء استفاده از آسیبپذیری جدید ویندوز با کمک PowerPoint
چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیبپذیری مذکور یک آسیبپذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت.
مایکروسافت یک آسیبپذیری که تمامی نسخههای پشتیبانی شده ویندوز به جز ویندوز سرور ۲۰۰۳ را تحت تأثیر قرار میدهد را افشا کرده است. این آسیبپذیری از طریق حملات محدود و هدفمند و با استفاده از PowerPoint مورد سوء استفاده قرار گرفته است.
به گزارش مرکز ماهر، مایکروسافت یک Fix it با عنوان OLE packager Shim Workaround عرضه کرده است که باید حملات شناخته شده PowerPoint را متوقف نماید. این Fix it سایر حملاتی را که ممکن است برای سوء استفاده از این آسیبپذیری اجرا شوند متوقف نمیکند.
این Fix it برای نسخههای ۶۴ بیتی PowerPoint بر روی نسخههای مبتنی بر x-۶۴ ویندوز ۸ و ویندوز ۸.۱ عرضه نشده است.
چند فاکتور مهم برای مقابله با این مشکل وجود دارد. آسیبپذیری مذکور یک آسیبپذیری اجرای کد از راه دور است، بنابراین در صورتی که کاربری یک سند آلوده آفیس را باز کند، مهاجم کنترل سیستم را با حقوق دسترسی همان کاربر در اختیار خواهد گرفت. استفاده از ویندوز با مجوزهای محدود، خسارات این حمله را محدود میکند.
مایکروسافت گزارش داده است که در حملاتی که از آنها آگاه شده است، یک هشدار کنترل حساب کاربر (UAC) در هنگام باز کردن سند نمایش داده شده است. این یک رفتار عادی نیست و باید به بسیاری از کاربران هشدار دهد که جایی مشکلی وجود دارد.
درصورتی که برنامهای از اشیای OLE پشتیبانی نماید، فایلهای دیگری به جز اسناد آفیس نیز میتوانند برای این حمله مورد استفاده قرار گیرند. در حقیقت اسناد آفیس یک ابزار بدیهی برای گسترش چنین حملهای هستند.
راهنمایی امنیتی که این مشکل را شرح داده است همچنین شامل دستوراتی برای پیکربندی Enhanced Mitigation Experience Toolkit 5.0 برای محافظت در برابر حملات شناخته شده است.
لینک کوتاه: کپی لینک
رسانه ترکیهای: نیروهای انصارالله شهر المخا را تصرف کردند و حدود ۲۶۰۰ کیلومتر مربع از مناطق یمن را به کنترل خود در آوردند علی جنتی: رفراندوم میتواند بنبستهای کشور را بشکند/ در دوران جدید انتظار میرود حاکمیت گوش شنوای جامعه باشد ادعای ونس: اگر ترامپ بخواهد، میتوانیم با ایران به توافق برسیم تصاویر جدید الهام اخوان، بازیگر «مرداب» با استایلی متفاوت و قرمز (+عکس) بازگشت يمن به جنگ داخلی / حملات حوثی ها به عربستان سعودی / رویترز: پیام عربستان سعودی به ایران از کانال پاکستان انگشتان «Pro Max» برای آیفون Duo/ اپل برای کوچک نشان دادن گوشی تاشو دست مدل را هم کش داد؟ سخنگوی وزارت خارجه: انصارالله خود تصمیم میگیرد و نیابتی دیگران نیست معاون وزیر بهداشت: طرح نفوذ مسیر تعاملات علمی کشور را محدود میکند جنگندهای که آمریکا از آن میترسید، ناگهان سر از ژاپن درآورد جشن تولد غزاله اکرمی، بازیگر «سوجان» در کشتی رستوران لوکس تهران (+عکس) سیبیاس: ۹ جنگنده آمریکایی در حمله ایران به پایگاهی در اردن آسیب دیدند اکونومیست: ذخایر موشکهای پاتریوت اوکراین تقریبا تمام شده است رویترز: ایران احتمالاً زیردریایی را که به دست آورده، مهندسی معکوس خواهد کرد تصاویر واضح از یک زیردریایی کلاس نَکِن در خشکی ۲۵ سال بعد از ۱۱ سپتامبر؛ روایت «زمان طلایی» که آمریکا برای صلح با ایران از دست داد