Публикувана на 02.09.2025 от Христо Петров
Последна промяна на 02.09.2025
В средата на август 2025 г.Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ предупреди за критично опасно уязвимост в Microsoft Excel, която активно се използва за хакерски атаки.
Уязвимостта позволява изпълнение на код от разстояние. Достатъчно е набелязаната жертва да отвори изпратен по имейл XLS файл, за да бъде атаката успешна.
Уязвимостта е публично обявена за пръв път през 2007 г. От тогава са изминали почти две десетилетия и здравият разум подсказва, че към днешна дата не би следвало тя да е проблем.
Но много потребители използват остарял софтуер, който не се поддържа от години. Това прави възможно експлоатирането на сравнително стари уязвимости, които следва отдавна да са забравени.
Рисковете от използването на стар софтуер
Конкретната уязвимост засяга следните продукти:
- Excel 2000 SP3, 2002 SP, 2003 SP2, 2007
- Excel Viewer 2003
- Works Suite 2004, 2005, 2006
- Excel 2004 за Mac
Потребителите, които все още използват толкова стар софтуер, вероятно използват и много стара операционна система като Windows XP, Windows Vista, Windows 2000, дори Windows 98. Нито една от тези системи не се поддържа към днешна дата и не получава обновления за сигурност.
В някои страни Windows XP все още е широко използвана. В Армения например над 70% от Windows лицензите са именно XP. По думите на потребител в Reddit, който дискутира темата и се представя за арменец, това се дължи на факта, че местното население масово използва смартфони, за д достъпва интернет, и не изпитва необходимост да обновява софтуера на настолните компютри.
В България около четвърт процент от потребителите на Windows все още използват XP, показва статистиката на Statcounter.
Процентът не е висок, но показва, че по една или друга причина на някои компютри в страната все още работят с остарял и пълен с уязвимости софтуер.
Това е опасно и поставя потребителитe и данните им под значителен риск.
Най-често остарели системи стават жертви на фишинг атака. Жертвата получава имейл с прикачен файл, отваря го и това е достатъчно за да се компрометира устройството. Последствията може да са изпълнение на зловреден код, при което устройството става неизползваемо; кражба на лични данни; криптиране на данните, което може да принуди собственикът им след това да плаща откуп.
Но дори ако сте с Windows 10, това не бива да ви успокоява. Безплатната поддръжка на тази операционна система приключва през 2025 г.
След това ще трябва или да минете към по-нова версия на Windows, или да плащате за поддръжка.
За някои големи структури като държавната администрация на България, където към края на 2024 г. има над 147 хил. лиценза за Windows 10, това може да се окаже предизвикателство.
Как да се предпазите
Дружте софтуера на устройството си обновен.
Не пропускайте обновления на операционната система.
Всички версии на Windows до 8.1 включително не се поддържат по никакъв начин и се считат за несигурни. Ако вашата е такава, минете към по-нова.
Използвайте алтернативи на остарелите Office пакети – Libre Office е добра безплатна алтернатива.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
