Исследователи в области безопасности обнаружили серьезные уязвимости в офисных пакетах LibreOffice и Apache OpenOffice, которые позволяют вредоносным таблицам запускать код злоумышленника сразу после открытия файла. При этом пользователи не получают никаких предупреждений, которые обычно отображаются перед выполнением макросов в этих программах.

Атака срабатывает только в том случае, если в настройках программы включена поддержка Java. Это означает, что пользователи, не отключившие эту опцию, становятся потенциальными жертвами таких атак. На данный момент данный способ эксплуатации уязвимости был продемонстрирован только как доказательство концепции, и пока нет информации о его реальном использовании в кибератаках.

Специалисты по безопасности настоятельно рекомендуют пользователям LibreOffice и OpenOffice отключить поддержку Java, чтобы снизить риск возможных атак. Также важно следить за обновлениями программного обеспечения, так как разработчики могут выпустить патчи для устранения выявленных уязвимостей.

Кроме того, пользователи должны быть осторожны при открытии файлов из ненадежных источников, даже если они выглядят безопасными. Вредоносные документы могут содержать скрытые угрозы, которые активируются при взаимодействии с ними.

Данная ситуация подчеркивает важность соблюдения основных принципов кибербезопасности, таких как регулярные обновления программ, использование антивирусного ПО и осторожность при работе с файлами, полученными из интернета. Ожидается, что в ближайшее время разработчики выпустят дополнительные рекомендации по безопасному использованию этих офисных пакетов.

Источник новости:
The Hacker News

Читать полностью