Hackers utilizan error de seis años de Microsoft Office para propagar Agent Tesla
Actores de amenazas están utilizando la vulnerabilidad CVE-2017-11882 para distribuir el malware Agent Tesla a través de Microsoft Office. Este ataque aprovecha un error de ejecución de código remoto de seis años de antigüedad en el Editor de Ecuaciones. Actores de amenazas están explotando la vulnerabilidad CVE-2017-11882 para propagar el troyano Agent Tesla en sistemas que ejecutan versiones vulnerables de Microsoft Office. El ataque se origina mediante campañas de phishing que distribuyen correos electrónicos con archivos adjuntos maliciosos, diseñados para que los usuarios abran documentos de Microsoft Excel con temas como facturas. Detalles de la vulnerabilidad y el malware La vulnerabilidad CVE-2017-11882 es un fallo de ejecución de código remoto en el Editor de Ecuaciones de Microsoft Office. El problema se origina en la gestión de la memoria del sistema para los objetos. Aunque fue identificada en 2014, sigue siendo efectiva porque permite ejecutar código con privilegios d...