Фінансові новини
- |
- 20.10.26
- |
- 16:15
- |
-
RSS - |
- мапа сайту
Авторизация
Спамеры изобрели безмакросную атаку с использованием Word

Спамеры изобрели новую технику заражения компьютеров, предупреждают исследователи из Trustwave SpiderLabs. Несмотря на то, что атака предполагает открытие жертвой документа Word, разрешение на выполнение макросов с ее стороны не требуется.
По словам специалистов, в настоящее время эта новая «безмакросная» техника активно используется киберпреступниками для заражения систем вредоносным ПО, похищающим пароли. Исследователи обнаружили признаки использования новой техники только одной группировкой, однако вскоре ее наверняка возьмут на вооружение и другие.
«Безмакросная» атака состоит из нескольких этапов. Сначала жертва получает электронное письмо с вложенным файлом DOCX, содержащим объект OLE. Когда пользователь загружает и открывает файл, объект OLE загружает и открывает файл RTF, замаскированный под DOC. Этот файл эксплуатирует уязвимость CVE-2017-11882 в Office Equation Editor, и код эксплоита запускает командную строку MSHTA. В свою очередь, командная строка MSHTA загружает и запускает файл HTA со скриптом VBScript, который распаковывает скрипт PowerShell. Разархивированный скрипт загружает и устанавливает вредоносную программу для похищения паролей. Вредонос похищает пароли из браузеров, электронной почты и FTP-клиентов и загружает их на удаленный сервер.
Эксплуатируемая в ходе атаки уязвимость в Equation Editor была исправлена Microsoft в январе текущего года. Наилучшим способом обезопасить свои системы от ее эксплуатации является установка соответствующего патча.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Індекс відновлення ділової активності (ІВДА) в Україні у вересні поточного року продовжив падіння та знизився з -0,16 до -0,21, що є мінімумом із березня 2023 року.
Бізнес у третьому кварталі 2026 року суттєво погіршив очікування щодо ділової активності на наступні 12 місяців: індекс ділових очікувань (ІДО) знизився до 100,8% зі 107,0% у другому кварталі, повідомив Національний банк України (НБУ).
Велика Британія надсилає Україні додаткові ракети великої дальності Storm Shadow, щоб та змогла зірвати російські військові операції, спрямовані проти її цивільної інфраструктури, ще до настання зими.
Верховна Рада у четвер ухвалила в цілому законопроєкт №16051-1 щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Інвестиційна група ICU, яка у червні цього року погіршила прогноз зростання реального валового внутрішнього продукту (ВВП) України у 2026 році до 0,8% з 1,2%, тепер очікує його падіння цього року на 0,6%, а наступного - на 1,9%.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Китайська компанія Sugon, яка спеціалізується на суперкомп'ютерних системах, представила новий суперкластер для штучного інтелекту Sugon 8000, побудований на базі 100 тисяч обчислювальних карт.
Команда підрозділу Google Quantum AI продемонструвала роботу методу вирощування «магічних» станів (magic state cultivation) на квантовому процесорі Willow, зменшивши кількість помилок приблизно у 40 разів порівняно зі звичайним створенням таких станів. Результати дослідження опублікували в журналі Science.
Криптобіржа Bitget включила Росію, Білорусь та Казахстан до переліку країн, резидентам яких заборонено користуватися її послугами.
Американські банки Citigroup і Bank of America обмежили доступ ШІ-агентів до рахунків клієнтів на тлі побоювань, що автономні помічники можуть масово переводити кошти вкладників у фінансові продукти з вищою дохідністю
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.
На початку 2026 року Microsoft заявила, що зосередиться на виправленні проблем з Windows 11, зокрема, покращуючи продуктивність. Здається, компанії це вдалося.
Великі інвестиції в інфраструктуру штучного інтелекту (ШІ) підтримують зростання світової економіки на рівні 3% та приносять прибутки азійським постачальникам обладнання.
Бенчмарк AnTuTu оновив рейтинг смартфонів із найкращим співвідношенням ціни та продуктивності в преміальному сегменті.
Більшість американських водіїв щодня проїжджають скромні відстані, проте перед купівлею електромобіля вимагають від нього можливості долати сотні кілометрів без зупинки.
Криптовалютний ринок станом на 9 жовтня попередньо завершує тиждень зниженням після відносно сильного початку місяця.
Microsoft представила нову версію пошуку в Windows 11, яка перетворює його на універсальний центр керування системою.
Федеральна комісія зі зв'язку США (FCC) схвалила заявку SpaceX на запуск і роботу 15 000 супутників нового покоління для Starlink Mobile.
На початку року багато компаній почали вимагати від розробників максимально активно використовувати ШІ. Це породило термін tokenmaxxing і навіть призвело до ситуацій, коли працівники давали ШІ безглузді завдання лише для того, щоб виконати встановлену норму
Один з провідних світових виробників пам'яті Micron оприлюднив фінансовий звіт за четвертий квартал цього року та аналітичні прогнози щодо цін.