Cisco Talos 最近在适用于 macOS 的各种 Microsoft Office 应用程序中发现了许多严重的安全漏洞。受影响的程序包括 Microsoft Outlook、Teams、PowerPoint、OneNote、Excel 和 Word。这些漏洞允许攻击者向这些应用程序中注入恶意代码，从而在不被察觉的情况下获取公司的敏感数据。
在许多公司中，员工可以在苹果和微软产品之间进行选择。这种灵活性虽然可以提高生产力，但也增加了安全漏洞的风险。因为网络中使用的每个附加软件都可能提供新的攻击点。现已已知的 Microsoft Office 应用程序中的漏洞凸显了这个问题。
这次攻击是如何进行的？
攻击者利用了这些 Microsoft 应用程序允许在特定条件下加载外部库这一事实。通过巧 菲律宾电报数据 妙的操纵，他们可以用自己的恶意代码片段替换这些库。一旦用户打开受感染的文件，就会执行此恶意代码，然后可以进行以下操作：
敏感数据的泄露：攻击者可以访问和复制文档、电子邮件和其他文件。
接管系统：利用获得的权限，攻击者可以控制整个系统并安装进一步的恶意软件。
间谍活动：攻击者可以监视用户的活动并收集信息。