Thanks to a new feature in the latest versions of Microsoft Word,, such as the ability to insert videos into a document,, it has been discovered that it has created a vulnerability..Efectivamente, esta capacidad es aprovechada por los hackers para incorporar a los documentos un script, recuerde que se trata de un programa usualmente simple que por lo regular se almacena en un archivo, de minería y minar Monero sin que el usuario se entere.
El problema es que Word no comprueba que el archivo que se va a añadir a través de un enlace sea un video u otro tipo de archivo, de modo que cuando la víctima lo abra, el navegador ejecutaría el código minero desde el servidor del delincuente.
Aunque esto último no tendría mucha relevancia, el problema principal es que a través de esta vulnerabilidad se podrían realizar inclusiones de código para realizar ataques de phishing.
Nevertheless, y a pesar de que se ha notificado a la compañía, según ellos no se trata de una la vulnerabilidad grave ya que algunos antivirus son capaces de detectarla.