Les nouvelles données d'attaque et d'exploitation de Kaspersky Lab révèlent que les produits Microsoft Office sont désormais la principale cible des cybercriminels. Lors d'une présentation à l'occasion de son Security Analyst Summit, la société a expliqué aux participants. 70% des attaques détectées par vos produits antivirus au quatrième trimestre 2018 l'ont été. Les plates-formes ciblées par les cybercriminels ont considérablement évolué au cours des deux dernières années, alors qu'Office n'en représentait que 16% en 2016. Désormais, les pirates informatiques ne sont plus dirigés par des navigateurs Web ou Adobe Flash au profit de Microsoft Office. Cependant, selon Kaspersky, "Aucune des vulnérabilités les plus exploitées ne se trouve dans MS Office. Les vulnérabilités existent dans les composants associés. Les composants obsolètes CVE-2017-11882 et CVE-2018-0802 sont deux des vulnérabilités les plus exploitées, mais pas Ils existent dans Office, mais plutôt dans le composant hérité du logiciel Equation Editor. Kaspersky Lab a expliqué pourquoi les auteurs de malwares préféraient les erreurs simples et logiques: «Les vulnérabilités les plus exploitées de 2018 confirment les faits: les auteurs de malwares préfèrent les erreurs simples et logiques. Les vulnérabilités de l'éditeur d'équations CVE-2017-11882 et CVE -2018-0802 sont désormais les bogues les plus exploités dans MS Office. En bref, ils sont fiables et fonctionnent dans toutes les versions de Word publiées au cours des 17 dernières années. ans et plus important encore, la création d'une vulnérabilité pour l'une ou l'autre ne nécessite pas de compétences avancées. "En exploitant les composants utilisés dans Office pendant des années, ces vulnérabilités peuvent affecter de nombreux utilisateurs, pas seulement la dernière version. De plus, Microsoft ne supprimera probablement pas ces composants dans un proche avenir car ils auraient de graves conséquences sur la compatibilité ascendante d'Office.Via ZDNet Protégez vos logiciels et logiciels contre les cybercriminels avec le meilleur antivirus.