Vulnerabilidad en Microsoft Word es usada para ataques con malware

[wolfbcn]

El protocolo DDE que permite la comunicación entre programas es aprovechado para esparcir software malicioso.

Se ha descubierto un método usado para explotar una vulnerabilidad dentro de Microsoft Word, el cual facilita los ataques con malware, pues a diferencia de los ataques comúnes, dicho método no requiere que las macros estén habilitadas.

El protocolo DDE (Intercambio Dinámico de Datos, por su significado en inglés) es explotado para ejecutar código malicioso en las computadoras de las víctimas. DDE es usado en cientos de aplicaciones, entre las cuales se encuentran Excel, Visual Basic, Quattro Pro, entre otras.

Para entrar en contexto, el protocolo DDE permite que las aplicaciones intercambien datos de manera continua. Al ser explotado, los atacantes pueden esparcir malware logrando incluso que pase desapercibido por los usuarios (vía The Hacker News).

Ver más: https://www.fayerwayer.com/2017/10/vulnerabilidad-en-microsoft-word-es-usada-para-ataques-con-malware/