سموسییک نیو کلام پر حملے کا انتباہ

مجرمین سیمنٹیک کے مطابق، پی سی کے صارفین پر حملہ کرنے کا ایک نیا طریقہ ملا ہے، مائیکروسافٹ کے کلام سافٹ ویئر میں ایک نئے مسئلے کا فائدہ اٹھانا.

سمنٹیک نے منگل کو حملے کے بارے میں خبردار کیا، اس ویب سائٹ پر کہا کہ اس نے حملہ آوروں کو " مائیکروسافٹ ورڈ پر اثر انداز ہونے والے ممکنہ طور پر غیر معمولی خطرے کی بات کیا ہے. "

سیکورٹی وینڈر نے حملے کے چند تفصیلات جاری کیے ہیں، اور یہ کہہ رہے ہیں کہ یہ اب بھی مائیکروسافٹ کے ساتھ کام کر رہا ہے اس کے نتائج کی تصدیق کرنے کے لئے. سمیٹیک نے کہا کہ ابتدائی تجزیہ سے پتہ چلتا ہے کہ مائیکرو مائیکروسافٹ آفس کے کچھ ورژن، یہاں تک کہ جب مکمل طور پر پھنسے ہوئے ہیں، اس استحصال سے متاثر ہوتے ہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

سیکورٹی مشورے میں، شائع منگل کے آخر میں، مائیکروسافٹ نے کہا کہ مائیکروسافٹ آفس کوریج 2002 سروس پیک 3 غلطی سے کمزور تھا. "ہماری ابتدائی تحقیقات سے پتہ چلتا ہے کہ مائیکروسافٹ آفس ورڈ کے مائیکروسافٹ آفس کلام کے مائیکروسافٹ آفس ورڈ، مائیکرو ایسس مطابقت پیک، ورڈ، ایکسل، اور پاورپوائنٹ 2007 فائل کی شکلوں کے لئے دوسرے دیگر معاون ورژن کو استعمال کرتے ہیں، اور میکس مائیکروسافٹ آفس کے لئے متاثر نہیں ہیں،" مشاورتی ریاستوں کے مائیکروسافٹ کے ترجمان بل ایسسک نے پوسٹ کیا تھا.

گزشتہ چند سالوں میں ہیکرز نے مائیکروسافٹ کی ایک بڑی تعداد میں کیڑے تلاش کی ہے.

رپورٹ میں خرابی سے متعلق استعمال کی کوشش کرنے والے محدود، ھدفانہ حملوں کا سامنا کرنا پڑا ہے. ورڈ سمیت، آفس سافٹ ویئر، اور اس تازہ ترین حملے کے واقف پیٹرن مندرجہ ذیل ہے. مائیکروسافٹ نے کہا کہ اس تازہ ترین غلطی کا استحصال کرنے کے لئے، حملہ آوروں نے شکار کو خرابی سے انکوڈ آفس دستاویز کو کھولنے میں چیلنج کیا ہے، جس کے بعد انہیں پی سی پر بدسلوکی سافٹ ویئر انسٹال کرنے کی اجازت دیتی ہے.

اس صورت میں، بدسلوکی کوڈ ایک ٹروجن گھوڑا ہے. پروگرام، جو بیکور ڈرکومون کہا جاتا ہے، جو پاس ورڈوں کو چوری کرنے کے لئے شکار کی کیسٹروک کو لاگو کرتا ہے.

سیمنٹیک کی اینٹیوائرس سافٹ ویئر اب اس حملے کا پتہ لگاتا ہے، لیکن سیکورٹی کمپنی کی سفارش کی گئی ہے کہ صارف غیر رسمی لفظ دستاویزات کھولنے سے بچیں.

یہ دوسرا ہے مائیکروسافٹ کے حملے نے اس ہفتے کی اطلاع دی. پیر کے روز، مائیکروسافٹ نے کہا کہ سائبر کرائمز اپنے رسائی کے ڈیٹا بیس کے پروگرام کے ذریعہ استعمال کردہ سافٹ ویئر میں بگ کی استحصال کر رہے ہیں. مائیکروسافٹ ایک سیکورٹی مشورے میں کہا کہ اس غلطی سنیپشاٹ ناظر ActiveX کنٹرول میں ہے، جو "مائیکروسافٹ آفس رسائی کے تمام معاون ورژن" کے علاوہ مائیکروسافٹ رسائی 2007 کے بغیر ".