Nyt angreb på PowerPoint

Et nyt angreb udnytter sårbarheder i Microsoft PowerPoint, der ellers skulle have været lukket med softwaregigantens seneste runde af sikkerhedsopdateringer.

Til trods for Microsofts seneste sikkerhedsopdatering, der lukkede et sikkerhedshul i præsentationsprogrammet PowerPoint, er der dukket en ny trojansk hest op, som angiveligt udnytter et nyt sikkerhedshul i programmet.

Microsoft Office har været i skudlinjen fra it-kriminelle, der har benyttet såkaldte zero-day exploits til målrettede angreb, hvor enkelte virksomheder har modtaget inficerede Office-dokumenter.

I juli skete det ved hjælp af sikkerhedshuller i PowerPoint.

Nu ser det ud til, at PowerPoint på trods af Microsofts opdatering, fortsat er sårbar.

Antivirusfirmaet Trend Micro rapporterer således om to nye trojanere, der udnytter sikkerhedshuller i PowerPoint.

Det er dog endnu ikke fastslået, hvorvidt der er tale om nye ondsindede programmer, der udnytter den samme sårbarhed, eller om der findes en ny sårbarhed i PowerPoint.

Ifølge Trend Micro er der ikke udsendt nogen sikkerhedsopdatering, der beskytter mod angrebet.

Dermed kan det enten være en ny sårbarhed, eller også har Microsofts opdatering ikke lukket hele den kendte sårbarhed.

Relevante link

SANS Internet Storm Center om angrebet

FAQ om angrebet

Trend Micros beskrivelse




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere


Ledelse og AI: Sådan transformerer teknologien lederskabet

Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

02. oktober 2025 | Læs mere