Microsoft schakelt DDE-feature in Word uit wegens aanvallen
Om gebruikers tegen aanvallen te beschermen heeft Microsoft gisterenavond een update voor Microsoft Office uitgebracht die de DDE-feature in alle ondersteunde versies van Word uitschakelt. Dynamic Data Exchange (DDE) is een feature die aan oudere Windows-versies werd toegevoegd en nog steeds op allerlei plekken wordt gebruikt.
De feature maakt het mogelijk om data van bijvoorbeeld een Excel-document in een Word-document te injecteren. In het geval het Excel-document wordt bijgewerkt zal dit ook meteen in het Word-document zichtbaar zijn. De DDE-feature maakt het echter ook mogelijk om in plaats van Excel een applicatie zoals cmd.exe of Powershell aan te roepen en daarmee kwaadaardige commando's uit te voeren. De functionaliteit wordt actief door cybercriminelen gebruikt om gebruikers met malware te infecteren.
Vorige maand gaf Microsoft al een waarschuwing voor deze aanvallen af, maar nu heeft de softwaregigant besloten om de functionaliteit voor Word in zijn geheel uit te schakelen. De update wordt aan alle ondersteunde versies van Microsoft Office aangeboden. In het geval van Office 2010 wordt de update alleen aan systemen aangeboden die specifieke configuraties van Office 2010 draaien. Wanneer gebruikers de update niet kunnen installeren of die in andere Office-applicaties zoals Excel of Outlook willen uitschakelen, wijst Microsoft naar deze advisory.
Het gebruikersgemak is minder maar deze functie ziet er uit dat het niets aan gebruikersgemak opleverde.
Waarom zou een management rapport door de manager bijgewerkt moeten worden. Je geeft gecontroleerde resultaten die je niet meer wilt laten veranderen.
In dat geval gebruik je natuurlijk een elektronisch papier formaat zoals PDF en beveilig je dat tegen wijzigen m.b.v de PDF security options (https://helpx.adobe.com/acrobat/how-to/security-permissions-protect-pdf-files.html).
In dat geval gebruik je natuurlijk een elektronisch papier formaat zoals PDF en beveilig je dat tegen wijzigen m.b.v de PDF security options (https://helpx.adobe.com/acrobat/how-to/security-permissions-protect-pdf-files.html).
Hmmm zo zou het moeten zijn. Hoe vaak is het niet dat ze het zelf nog even allemaal moeten nalopen en "fouten" aanpassen.
Zelfs een Groningen universiteitsblad heeft daar moeite mee.
In dat geval gebruik je natuurlijk een elektronisch papier formaat zoals PDF en beveilig je dat tegen wijzigen m.b.v de PDF security options (https://helpx.adobe.com/acrobat/how-to/security-permissions-protect-pdf-files.html).
Hmmm zo zou het moeten zijn. Hoe vaak is het niet dat ze het zelf nog even allemaal moeten nalopen en "fouten" aanpassen.
Zelfs een Groningen universiteitsblad heeft daar moeite mee.
Dan breng je natuurlijk een nieuwe, updated versie uit, met een nieuw versienummer! Want je moet nooit maar dan ook nooit - onder water - wijzigingen gaan doorvoeren in een reeds gepubliceerd document. Het mooie van een elektronisch papier formaat als PDF is dat je geen wijzigingen achter KAN doorvoeren. Plus dat het vaak meer platformonafhankelijke formaten zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
