首页 > 见闻 > 关键词  > 微软漏洞最新资讯  > 正文

微软Office漏洞可控制苹果macOS 会影响不定期更新软件的用户

2020-08-06 09:56 · 稿源:站长之家

站长之家(ChinaZ.com) 8月6日 消息:据外媒报道,前美国国家安全局黑客Patrick Wardle发现了微软Office 的Mac版本存在的一个安全漏洞,可导致黑客控制整台Mac电脑。

Wardle称,他只需一个包含恶意代码的简单Office文件,就能取得访问Mac的权限。站长之家了解到,该漏洞是基于“宏”功能的,允许用户使用自定义命令和说明自动执行Microsoft Office应用程序中的某些任务。这些攻击在Windows上很常见,但是Wardle现在证明在macOS上也可能发生类似的事情。

Office,微软

虽然类似攻击需要用户交互后才能起作用,但黑客警告称部分不清楚风险的用户可能仍允许这样操作。

这一漏洞已在最新版Office for Mac和macOS Catalina 10.15. 3 中修复,但仍会影响不定期更新软件的用户。对此,微软表示,公司正在与苹果沟通讨论,来识别和解决Wardle发现的类似问题。

  • 相关推荐
  • 大家在看
  • 最多缩水90% 安全研究人员对微软漏洞赏金感到失望

    部分安全研究人员指出,微软正大幅削减漏洞赏金的金额,最多缩水 90%。例如,去年马库斯·哈钦斯(网名 MalwareTech)说,他的一个零日发现的漏洞赏金价值被减少到 1000 美元,而之前是 10000 美元。其他一些人也表达了类似的看法。例如,最近一位 Hyper-V 研究人员和 Twitter 用户 @rthhh17 表示,微软的奖励计划认为他的 Hyper-V 远程代码执行(RCE)漏洞只值 5000 美元。从他的Twitter上看,在研究过程中,应该能获得更高的金额

  • 苹果发布故障排除工具 修复升级macOS Monterey后出现变砖情况

    MacRumors 本周一报道称,有 Mac 用户升级到 macOS Monterey 之后出现变砖的情况。苹果被要求介入并提供帮助,现在已经有了一个故障排除程序。如果用户可以使用第 2 台基于英特尔的 Mac,苹果有一个 T2 机器的恢复程序。苹果的 Configurator 工具可以恢复安全芯片上的固件,而不删除数据,对启动卷、用户的数据卷或任何其他相关的内部存储卷进行任何改变。苹果公司在一份支持文件中对 T2 机器有具体的恢复说明。如果问题出现在未来

  • iOS 15与macOS Monterey大版本缺惊喜 建议苹果拉长线勤更新

    随着苹果开始向公众推出 iOS 15 / macOS Monterey 秋季软件更新,许多人却指出该公司坚持的年度更新计划已变得波澜不惊。虽然谈不上糟糕,但也没能让我们感到眼前一亮。TheVerge 编辑 Chaim Gartenberg 认为,年度软件发布节奏主要有两方面的问题。(图自:Apple 官网)首先,如今年的情况,iOS 和 macOS 已变得相当成熟,苹果需要修复的问题或补足的功能短板也越来越少。另一方面,这也意味着我们无法看到像早期 iPhone 获得复制

  • 经历数月测试:苹果终于推出macOS版TestFlight预览

    早在今年 6 月的全球开发者大会(WWDC 2021)上,苹果就首次披露了 Mac 版的 TestFlight 。自那以后,该项目一直处于测试阶段。起初,我们在 8 月份看到了一些即将推出的迹象。当时开发者报告称能够通过 Xcode 13 beta,将 macOS 应用程序的测试版本提交到 App Store Connect 。数月过后,我们终于迎来了 macOS 版 TestFlight 预览。如承诺的那样,TestFlight 现已“正式”登陆 Mac App Store 预览,这也是该公司首次将应用程序测?

  • 微软在Edge浏览器中更深入整合Office功能

    微软似乎正努力增强 Edge 浏览器和网页端 Office 之间的整合联动。Reddit 社区用户 u/Leopeva64-2 指出,Edge Canary 的最新版本在标签的右键菜单中有一个新选项。如果你在窗口中右键点击一个标签,你会得到一个更新的右键菜单,现在将有一个名为“New Office tab”的选项。点开该选项之后会进一步细化,如"Word文档"、"PowerPoint演示文稿"和"Excel工作簿"。点击任何一个细化选项将在浏览器中打开与你的 OneDrive 账户同步的相关

  • 微软介绍11月Office重大更新和附加内容

    随着 2021 第二场 Ignite 大会在本周二拉开序幕,微软也趁机宣布了 Office 生产力套件的最新变化。为了适应向混合办公时代的转型,软件巨头先是介绍了一款名为 Loop 的新应用程序,可知其致力于为团队提供实时协作的新解决方案,然后还有 Microsoft Teams 和其它 Office 应用程序的云体验改进。资料图(来自:Office 官网)Context IQ 为 Microsoft Editor 带来预测助手:作为微软 AI 技术的新应用,出发首发的 Microsoft Editor ?

  • 微信macOS版可折叠群聊 电脑版微信也能隐藏群聊了

    近日,微信macOS版3.2.2正式版发布,本次更新了可选择消息提示音、自定义来电铃声、关注群成员等多个功能。本次更新主要支持了两项折叠群聊功能,并且修复了一些已知问题。可以把免打扰的群收进“折叠的群聊”;置顶聊天过多时,可以将其折叠。

  • 用户报告笔记本升级MacOS Monterey时发生关闭 现已修复

    安装一个新操作系统在情感上也是一个复杂过程。在更新的另一面,新操作系统承诺会有新的玩具可以玩并对旧的功能进行增强。但人们总是担心会出问题--也许新操作系统有一些小毛病,也许原先的系统会拒绝升级,也许整个笔记本电脑会被砖头机。对一些用户来说,这个噩梦真的变成了现实,他们称新MacOS Monterey升级完全关闭了他们的Mac。有几个人在网上报告称,他们的电脑在安装蒙特雷后拒绝启动,还有人报告称,端口不再工作或他们的M

  • 微软Office新增实用功能:允许用户在不同设备上轻松送同步字体

    微软近日推出了另一项重要的 Office 功能:允许用户在不同设备上轻松送同步字体。微软 Office 是一个跨平台产品,用户只要登录账号就能在各种设备上获得统一的生产力体验。而在本次更新中,你还可以同步所使用的字体,而不需要额外再手动配置。更重要的是,该功能也能桌面和移动设备之间工作,因此,你也可以在移动设备上获得你在桌面上使用的字体。需要注意的是,这项新功能使得在新设备上打开同步的文档时有可能得到丢失字体的通

  • WhatsApp正在开发适用于Windows和macOS的新应用程序

    WhatsApp已经在电脑上使用了一段时间,但它本质上是一款移动应用程序,适用于桌面。据一位来自意大利的消息人士透露,随着该公司正在为Windows和macOS开发一款全新的应用程序,这种情况在未来将发生变化Aggiornamenti Lumia发布了截图和GIF,展示了新软件的外观和主要功能WhatsApp UWP(通用Windows平台,允许在Xbox上使用该应用程序)将按照Windows 11设计,带有半透明面板。即使在关闭时,它也会工作,通知会像往常一样到达,启?

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天