“Macro-less” malware – Triviális kódfuttatási lehetőség a Word-ben
A SensePost kutatói (majd a Talos is) felfedeztek egy triviális lehetőséget, amely segítségével a Word alkalmazásban megnyíló dokumentumból makrók nélkül lehet kódot futtatni.
*** UPDATE ****
És megjelent az első, a DDE macro-less technikára épülő malware a FancyBear/APT28 "jóvoltából"!
Bővebb…