מיקרוסופט מדווחת על איום על גירסאות אופיס ישנות יותר ו-Windows Vista

ביום שלישי הזהירה מיקרוסופט כי האקרים מכוונים ל-Windows Vista ו-MS Office גרסאות 2003 עד 2010 כדי לנצל פגיעות שמאפשרת להם להשתלט על המכונה. גם Windows Server 2008 פגיע. התוקפים שולחים הודעות דואר אלקטרוני מזויפות, התקפת דיוג, לכל המשתמשים עם קובץ word המצורף אליו. כאשר משתמשים פותחים או אפילו מנסים לצפות בתצוגה מקדימה של הקובץ, הוא ידביק את המחשב באופן מיידי באמצעות תמונה גרפית פגומה המוטמעת במסמך.

מדובר בפגיעות גרועה בערך כפי שיכולה להיות מכיוון שהתוקף מקבל את אותן הרשאות משתמש כפי שנהנה מהמשתמש המחובר כעת. לאחר מכן הדלת נפתחת כדי להוריד ולהתקין את כל הקבצים המרושעים שהתוקף תכנן. מיקרוסופט טוענת שמשתמשים במזרח התיכון ובדרום אסיה הושפעו הכי הרבה עד כה. מיקרוסופט כבר פרסמה את פתרון Microsoft Fix It עבור המשתמשים שלה. ניצול הקשור להתקפה זו הוא ה-codec של קובץ TIFF, שנאמר שהוא שורש הבעיה. מיקרוסופט הציעה ששימוש ב-Mitigation Experience Toolkit יגן על המשתמשים מפני חדירות תוכנות זדוניות אחרות ויעצור את האיום הזה.Comodo אנטי וירוס המשתמשים מוגנים מפני התקפה מסוג זה מכיוון שכל תוכנה זדונית שהורידה על ידי התוקף תוסר או תיכנס לארגז חול.