Pour gérer vos consentements :
Categories: Sécurité

Faille critique dans Excel 2007

Le mois de février s’annonce comme un grand cru en matière de failles. Après la vulnérabilité non corrigée touchant Acrobat Reaeder et ses fichiers PDF, c’est au tour d’Excel 2007 de souffrir d’une nouvelle faille 0-day non patchée.

Découvert par Symantec, ce trou est actuellement exploité par les pirates. Le mode opératoire est classique : un document .xls piégé permet d’infecter un utilisateur à travers un cheval de Troie (Trojan.Mdropper.AC) qui permet l’exécution de code à distance.

Ce maudit canasson, qui est autant à l’aise avec Windows XP que Vista, est ensuite capable de télécharger d’autres malwares sur le système touché.

Microsoft a confirmé la faille mais évoque des attaques« limitées et ciblées ».Symantec précise que la vulnérabilité pourrait également toucher d’autres versions du célèbre tableur. Prudence donc.

Recent Posts

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

2 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

2 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

2 jours ago

Étude Trends of IT 2024 : comment les managers IT développent leurs projets

Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…

3 jours ago

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

3 jours ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

3 jours ago