このラウンドはお互いにヒットしていると言えます
マイクロソフトは、マイクロソフトオフィススイートに深刻なセキュリティ脆弱性があることを発表しました。これにより、ハッカーがリモートでコードを実行できる可能性があります。これらの脆弱性のうち、CVE-2025-537 3 1、CVE-2025-537 4 0、およびCVE-2025-5373 0の3つは、重大なものとして分類されています。これらの脆弱性は、CVSS基準によると8.4/10ポイントの強力なバージョンを持っています。
これが私の人生です。
この脆弱性は2025年8月12日に発表されました。貧しい人々が管理者特権のようなコマンドを秘密裏に実行できるようにする、使用後のメモリ管理の問題です。その結果、データを盗んだり、マルウェアをインストールしたり、ゼロクリック攻撃を続けたりすることができます。
これが私の人生です。
これらすべては、2016年、2019年、2021年、2024年以降、Microsoft 365 Appsを含むいくつかのバージョンのOfficeに影響を与え、WindowsとmacOSの両方で利用可能です。最新のパッチを更新していない場合は、完全版を入手することは危険です。
これが私の人生です。
アップデートについては、通常のアップデートのようにWindows Updateを使用してください。または、ファイル>アカウント>更新オプション>今すぐ更新に移動して、誰でもOfficeを介してアップデートを強制することができます。
これが私の人生です。
可能な攻撃は簡単です。ハッカーは、悪意のあるコードを埋め込んだWord、Excel、Power Point、またはVisioファイルを作成し、それを私たちに送信して開いたり、OutlookやExplorerを介してファイルをプレビューしたりします。脆弱性は即座に機能する可能性があります。
これが私の人生です。
したがって、Microsoft Officeを最新バージョンにすばやく更新し、未知のファイルのマクロを無効にし、ウイルス対策プログラムを更新することをお勧めします。見知らぬ人からの添付ファイルを開かないように注意してください。
これが私の人生です。
ソース:サイバープレス
ช่องโหว่ความปลอดภัยที่ประกาศเมื่อวันที่ 12 สิงหาคม 2025 ในชุดโปรแกรม Microsoft Office ได้แก่ CVE-2025-53731, CVE-2025-53740 และ CVE-2025-53730 ถือเป็นปัญหารุนแรงที่เกี่ยวข้องกับการจัดการหน่วยความจำแบบ use-after-free ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีรันโค้ดอันตรายจากระยะไกลได้โดยไม่ต้องได้รับความยินยอมจากผู้ใช้หรือทำการคลิกลิงก์ใด ๆ (Zero Click Attack) ถือเป็นภัยคุกคามที่มีคะแนน CVSS สูงถึง 8.4/10 ช่องโหว่นี้ส่งผลกระทบกับ Office หลายเวอร์ชัน ตั้งแต่ Office 2016, 2019, 2021, 2024 รวมถึง Microsoft 365 Apps ทั้งบนระบบปฏิบัติการ Windows และ macOS การโจมตีมีวิธีการง่าย เช่น การส่งไฟล์ Word, Excel, PowerPoint หรือ Visio ที่ฝังโค้ดอันตรายไว้ในไฟล์ เมื่อผู้ใช้เปิดไฟล์หรือแม้แต่พรีวิวใน Outlook หรือ Windows Explorer ก็อาจถูกแฮกเกอร์เจาะระบบได้ทันที เพื่อป้องกันภัยดังกล่าว ผู้ใช้ควรอัปเดตชุดโปรแกรม Microsoft Office เป็นเวอร์ชันล่าสุดผ่าน Windows Update หรือผ่านฟีเจอร์อัปเดตภายในแอป Office โดยไปที่เมนูไฟล์ > บัญชี > ตัวเลือกการอัปเดต > อัปเดตเลยตอนนี้ นอกจากนี้ ควรปิดการใช้งาน Macro สำหรับไฟล์ที่ไม่ทราบแหล่งที่มา รวมถึงอัปเดตโปรแกรมแอนตี้ไวรัสและรักษาความปลอดภัยของระบบอย่างสม่ำเสมอ การตระหนักรู้และระมัดระวังในการเปิดไฟล์แนบจากอีเมลหรือแหล่งที่ไม่รู้จักจะช่วยลดความเสี่ยงต่อการถูกเจาะระบบและการแพร่กระจายมัลแวร์ในองค์กรและเครื่องผู้ใช้ทั่วไปได้อย่างมีประสิทธิภาพ
