15 de agosto de 2017

PowerPoint infectado a través de un archivo adjunto malicioso



Una nueva campaña de malware que aprovecha la vulnerabilidad de CVE-2017-0199 y se abre camino en las empresas a través de un archivo adjunto malicioso de PowerPoint enviado por correo electrónico.
Los investigadores de seguridad de Trend Micro han descubierto la campaña, y esta es la primera vez que se ha visto que abusan de PowerPoint Slide Show.
La vulnerabilidad permite que un atacante tome el control de un sistema afectado. Un atacante podría entonces instalar aplicaciones, ver, cambiar o eliminar datos; o tal vez crear nuevas cuentas con permisos de usuario completo.