CVE-2017-11882 никогда не умре... Заметка

CVE-2017-11882 никогда не умрет (среда, 13 августа)

Одно из ключевых посланий, транслируемых специалистами по безопасности: "Устанавливайте патчи, устанавливайте патчи и еще раз устанавливайте патчи!". Но есть и неприятные уязвимости, которыми атакующие продолжают пользоваться, даже если они довольно старые. CVE-2017-11882 — одна из них: эта уязвимость удаленного выполнения кода затрагивает Microsoft Office, а точнее, старый добрый "Редактор формул". Этот инструмент даже был снят с поддержки Microsoft из-за многочисленных проблем с безопасностью[1]. Но атакующие по-прежнему используют его для распространения современного вредоносного ПО.
CdXz5zHNQW_Is5ajcqjUj.png