范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文
国学影视

黑客发现微软Office安全漏洞,可控制苹果macOS

  IT之家8月6日消息据外媒 9To5Mac 报道,前 NSA 黑客 Patrick Wardle 在 Microsoft Office 的 Mac 版本中发现了一个安全漏洞。该漏洞可能导致黑客控制整个 Mac。Wardle 可以只使用包含恶意代码的简单 Office 文档来访问计算机。
  ▲ 图源:9To5Mac
  报告指出,漏洞基于 "宏"功能 。该功能允许用户使用自定义命令和说明自动执行 Microsoft Office 应用中的一些任务。这些攻击在 Windows 上很常见,但 Wardle 证明在 macOS 上也可能发生类似的事情。
  虽然类似攻击需要用户交互后才能起作用,但黑客警告称部分不清楚风险的用户可能仍允许这样操作。
  为了加入恶意代码,黑客使用了他在 Microsoft Office 应用中发现的各种漏洞和错误。他创建了 SLK 格式的文件来绕过 macOS 安全系统。由于 Microsoft Office 使用这一特定格式,即使用户从未知来源下载了文件,macOS 也不会询问用户是否真的要打开文件。
  通过创建以 " $"字符开头的文件,恶意代码可以破坏 Microsoft Office 沙箱来访问操作系统的其它任何部分。黑客可以未经用户授权通过 Microsoft Excel 打开 Calculator 应用来演示恶意代码,但它也可以用于其它用途。
  这一攻击危害较小的原因在于,Microsoft Office 应用会询问用户是否确实要启用宏功能。但正如 Wardle 所说,有些用户并没有阅读系统警告,他们点击选项可能只是为了跳过对话框。
  IT之家了解到,目前,这些安全漏洞已通过最新版本的 Microsoft Office for Mac 和 macOS Catalina 10.15.3 修复。但它仍会影响不定期安装软件更新的用户。微软表示,公司正在与苹果进行讨论,来识别和解决 Wardle 发现的类似问题。

北京快递从业人员将可评职称,最高为正高级工程师IT之家10月24日消息据北京发布消息,北京快递从业人员将可参加职称评审。昨日,市邮政管理局市人力社保局市医保局三部门联合召开宣传贯彻培训会,面向邮政速递顺丰京东中通韵达等14家主中国快递业备战天猫双11,自动化超5000公里让包裹坐上高铁IT之家10月22日消息2019天猫双11临近,菜鸟网络今天表示,各大快递公司已经完成全网自动化设备的联调,整装待发迎战包裹高峰。据透露,截至双11前,中国快递业已累计建成超过50不改变用户习惯,谷歌是怎么用小细节来提升搜索体验的?对于大部分人来说,利用搜索引擎寻找信息是一个基本技能。输入关键词点击搜索查看网页,这套逻辑从搜索引擎诞生之初就没怎么变过。然而对于Google来说,这并不是搜索引擎的最终形态,他们谷歌CEO云业务年营收运转率已经达80亿美元据美国科技媒体TechCrunch报道,谷歌CEO桑达尔皮查伊(SundarPichai)在今天的财报电话会议中透露说,谷歌云(GoolgeCloud)业务的年营收运转率(annu谷歌母公司Alphabet发布二季度财报,净利同比增211感谢IT之家网友ClydeHe的线索投递!北京时间7月26日凌晨消息,Alphabet(谷歌母公司)今天发布了截至6月30日的2019财年第二季度财报。报告显示,Alphabet第谷歌硅谷斥巨资拿地,这次连雅虎总部都买下了IT之家7月25日消息近日,谷歌在硅谷的核心地带森尼韦尔斥资巨资拿下了总共9块地产,这其中包含了雅虎总部所在地,预计谷歌将会利用这些建筑和土地打造新的办公园区和居住区。从去年11月北京号外杭州号外诉今日头条不正当竞争IT之家12月23日消息据北京海淀法院消息,因认为今日头条将号外关键词设置为付费关键词对号外推广服务进行排他性推广的行为构成不正当竞争,北京号外科技有限公司杭州号外网络科技有限公司全球晶圆代工产业将面临10年来首次负成长根据集邦科技旗下拓墣产业研究院最新报告统计,全球政经局势动荡,使第2季需求持续疲弱,各厂营收普遍较去年同期下滑,拓墣预估,今年全球晶圆代工产业将面临10年来首次负成长,总产值较20大唐电信打官司追讨合同款,诉讼失利反赔3404万元大唐电信日前公告称,公司控股子公司大唐电信(成都)信息技术有限公司(以下简称大唐成都技术)与杨凌农科大无公害农药研究服务中心(以下简称杨凌研究中心)于2012年6月签订销售合同,合半导体制造设备Q2全球出货额133亿美元,同比减少209月12日消息,据国外媒体报道,国际半导体设备与材料协会(SEMI)日前发布报告称,2019年第二季度,半导体制造设备的全球出货额同比减少20,降至133亿美元,与今年第一季度相比澳电信公司将与诺基亚沃达丰合作,明年上半年推出5G服务TechWeb12月30日消息,据国外媒体报道,澳大利亚电信公司和记澳洲HutchisonTelecommunications(Australia)Ltd周一表示,它与沃达丰(Vo
复仇者联盟4删减片段曝光,众成员下跪向钢铁侠致敬IT之家7月27日消息近日有外媒公布了复仇者联盟4一段全新的删减片段。这一幕发生在大战刚刚结束而钢铁侠奄奄一息之际,在小辣椒送上深情一吻后,复联全体单膝下跪向钢铁侠致以敬意。以凡人我国量子计算研究获重要进展成功实现新型单光子源据新华视点消息,单光子源是光学量子信息技术的核心资源。近期,中科院院士中国科学技术大学教授潘建伟与陆朝阳霍永恒等人领衔,和多位国内及德国丹麦学者合作,在国际上首次提出一种新型理论方苹果iPhone11Pro防水测试通过水下无人机下潜至12米IT之家10月23日消息今年9月,苹果推出了全新的iPhone11系列。在苹果官网有关防溅抗水防尘的说明中,三款新品均为效果在IEC60529标准下达到IP68级别。其中,iPho互联网大佬齐抵乌镇马云丁磊河畔夜话金庸,未见刘强东身影IT之家11月7日消息第五届世界互联网大会今日在浙江乌镇开幕,世界互联网大会又一次进入了乌镇时间,互联网大佬们也已经陆续抵达乌镇。据梨视频报道,11月6日晚,马云马化腾雷军等大佬陆5G还能帮助炼钢鞍钢集团已经用上了10月19日消息在今日举行的2019工业互联网全球峰会上,鞍钢信息产业集团公司总经理于洋中兴通讯副总裁刘金龙辽宁移动副总经理王晓明共同发布了全球首个5G智慧钢铁企业商业产品方案。该腾讯QQ正式打击违法违禁品售卖行为含药品医疗器械类色情低俗催情用品类等感谢IT之家网友没有的可能的线索投递!腾讯QQ安全中心发布消息,半年来,腾讯QQ陆续接到多位用户举报,发现有部分用户存在通过QQ帐号发布违法违禁品售卖信息的行为。此类信息触犯中华人腾讯上线QQ20周年主题曲Qme嘀嘀嘀嘀嘀嘀IT之家8月19日消息为了庆祝腾讯QQ上线20周年,腾讯在今天正式推出了20周年全新品牌主题曲Qme,全新的主题曲融入了QQ经典的滴滴滴提示音。除了经典的滴滴滴声,Qme歌词中还包4K双屏还带一键起飞?华硕灵耀X2Pro品鉴会现场上手IT之家7月3日消息,大家好,我是水水。今天,华硕在北京发布了全新的灵耀系列旗舰产品,灵耀X2Pro。作为一款旗舰全能本,灵耀X2Pro的做工和卖点都非常的突出。水水作为华硕ROG运营商造血能力下降,将影响5G快速部署工业和信息化部公布的通信行业2019年15月份通信业经济运行情况通报显示,虽然前5个月主营业务收入累计完成5590亿元,同比增长0。3,但是同期营收收入累计完成6432亿元,同比增华为5GCPEPro获得中国首个5G无线数据终端电信设备进网许可证IT之家7月10日消息今日,华为官方宣布,华为5GCPEPro获得中国首个5G无线数据终端电信设备进网许可证,这也是国内首款支持5G全网通的智能路由器。在MWC2019大会上,华为明年内存芯片市场低迷,三星计划放缓扩展步伐北京时间11月26日晚间消息,据韩国先驱报(KoreaHerald)报道,由于分析师对2019年全球半导体市场的预期比较悲观,全球最大存储芯片供应商三星电子正考虑放缓扩大生产设施的