Falha do Windows 10 usa Office para ataque

 Uma falha identificada como CVE-2021-40444, envolve o MSHTML, motor de renderização desenvolvido para o antigo Internet Explorer, mas que pode ser usada pelo Office. A falha é uma vulnerabilidade zero-day, que ainda não tem correção.

Os meliantes usam a falha, tentando convencer as pessoas a abrirem um arquivo do Office que aciona o MSHTML para que uma pagina maliciosa seja aberta.

Além do Windows 10, versões anteriores e do Windows Server também estão vulneráveis.

A Microsoft informa que se você usar o Office nas configurações padrões, os documentos são abertos em modo protegido, não explorando a falha. E informa também que o Microsoft Defender tem mecanismos para impedir a falha.

Fonte: Tecnoblog 

*****************************************************
Imagem na Teia na Internet

Blog - http://www.imagemnateia.com/
YouTube - https://www.youtube.com/Imagemnateia