dù các công ty phần mềm luôn định kỳ công bố các bản vá nhằm ngăn chặn tình trạng hacker lợi dụng các lỗ hổng tiềm ẩn khách hàng lại thường xuyên quên cài đặt chúng và có vẻ như bọn tội phạm mạng nắm rõ điều này menlo labs gần đây phát hiện ra một loạt các cuộc tấn công trong đó tội phạm mạng liên tục khai thác một lỗ hổng bảo đã cũ trong microsoft office với mã hiệu cve 2017 11882 mặc cho sự thật là nó đã được vá từ hơn hai năm trước những cuộc tấn công này nhắm vào các doanh nghiệp trong ngành bất động sản giải trí và ngân hàng tại hong kong và bắc mỹ lỗ hổng được sử dụng trong các vụ tấn công tồn tại bên trong ứng dụng equation editor thuộc bộ office của microsoft vốn là ứng dụng cho phép người dùng nhúng các phương trình hay các công thức toán học vào bất kỳ tài liệu office nào theo một báo cáo gần đây nhất từ fbi cve 2017 11882 là một trong 10 lỗ hổng thường xuyên bị khai thác nhất bởi tội phạm mạng cuộc tấn công đầu tiên mà menlo labs ghi nhận là sử dụng một tập tin rtf để kích hoạt cve 2017 11882 trong microsoft office nếu người dùng mở tài liệu word tải về từ website loginto me lỗ hổng sẽ được kích hoạt dưới dạng một yêu cầu http đến một website bit ly website bit ly này sau đó sẽ chuyển hướng sang website femto uploader và tải về một tập tin thực thi một khi tập tin thực thi này được ở ra trên máy tính người dùng nó sẽ gửi một yêu cầu http khác đến website paste ee nơi kiện hàng độc hại của kẻ tấn công được tải về kiện hàng này chứa trojan truy cập từ xa netwire rat vốn được lợi dụng để đánh cắp danh tính và dữ liệu thẻ thanh toán của người dùng cuộc tấn công thứ hai mà menlo labs phát hiện ra xuất phát từ dropsend com một website chia sẻ tập tin phổ biến website này được dùng để chứa một tập tin microsoft excel độc hại mà khi mở ra sẽ gửi một yêu cầu http để tải về malware agent tesla agent tesla là một rat có khả năng đánh cắp danh tính chụp ảnh màn hình và tải về các tập tin khác cuộc tấn công cuối cùng khai thác cve 2017 11882 là thông qua một tập tin có tên chứa từ authorization xác thực lưu trữ trên onedrive khi người dùng mở tập tin excel độc hại này nó sẽ tải về và thực thi một tập tin chứa rat houdini hoặc h worm trong bài blog của mình giám đốc nghiên cứu bảo mạt tại mento labs vinay pidathala cung cấp thêm thông tin về phát hiện này việc cve 2017 11882 được tiếp tục khai thác cho thấy độ tin cậy của nó và rằng vẫn có nhiều công ty đang sử dụng phần mềm lỗi thời vá các ứng dụng và hệ điều hành để bảo vệ họ trước các vấn đề bảo mật là điều tối quan trọng nhưng việc thiếu hụt các chuyên gia an ninh mạng kết hợp với môi trường kinh doanh luôn thay đổi khiến các doanh nghiệp gặp khó khăn khi triển khai quy trình quản lý các bản vá phần mềm theo genk