古风汉服美女图集

黑客发现微软 Office 安全漏洞,可控制苹果 macOS

29次阅读

英特尔自曝:将于 9 月 2 日发布 11 代酷睿 Tiger Lake 处理器

几周前,英特尔预告,9 月 2 日将有 ” 大事 ” 发生。现在,英特尔自家的投资者关系网站上的活动日历爆料了这个大事是什么,已经确认,届时英特尔将发布其 10 纳米第 11 代 Tiger Lake CPU。

来源:IT之家 作者:懒猫,前 NSA 黑客 Patrick Wardle 在 Microsoft Office 的 Mac 版本中发现了一个安全漏洞。该漏洞可能导致黑客控制整个 Mac。Wardle 可以只使用包含恶意代码的简单 Office 文档来访问计算机。,,▲ 图源:9To5Mac,报告指出,漏洞基于 ” 宏 ” 功能。该功能允许用户使用自定义命令和说明自动执行 Microsoft Office 应用中的一些任务。这些攻击在 Windows 上很常见,但 Wardle 证明在 macOS 上也可能发生类似的事情。,虽然类似攻击需要用户交互后才能起作用,但黑客警告称部分不清楚风险的用户可能仍允许这样操作。,为了加入恶意代码,黑客使用了他在 Microsoft Office 应用中发现的各种漏洞和错误。他创建了 SLK 格式的文件来绕过 macOS 安全系统。由于 Microsoft Office 使用这一特定格式,即使用户从未知来源下载了文件,macOS 也不会询问用户是否真的要打开文件。,通过创建以 ” $” 字符开头的文件,

华为:鸿蒙 OS 要一统物联网、横跨各种设备

9 月 10-12 日,华为将在东莞松山湖举办 2020 年度华为开发者大会 HDC Together,届时不但会有基于安卓的新版 EMUI 11,还会有鸿蒙 SO 2.0!

恶意代码可以破坏 Microsoft Office 沙箱来访问操作系统的其它任何部分。黑客可以未经用户授权通过 Microsoft Excel 打开 Calculator 应用来演示恶意代码,但它也可以用于其它用途。,这一攻击危害较小的原因在于,Microsoft Office 应用会询问用户是否确实要启用宏功能。但正如 Wardle 所说,有些用户并没有阅读系统警告,他们点击选项可能只是为了跳过对话框。,IT 之家了解到,目前,这些安全漏洞已通过最新版本的 Microsoft Office for Mac 和 macOS Catalina 10.15.3 修复。但它仍会影响不定期安装软件更新的用户。微软表示,公司正在与苹果进行讨论,来识别和解决 Wardle 发现的类似问题。,▲ 图源:9To5Mac

交通运输部:开展时速 600 公里级高速磁悬浮研制和试验

交通运输部印发《关于推动交通运输领域新型基础设施建设的指导意见》。

正文完
 
admin
版权声明:本站原创文章,由 admin 2020-08-06发表,共计1040字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。