8月6日信息 据外国媒体 9To5Mac 报导，前 NSA 黑客 Patrick Wardle 在 Microsoft Office 的 Mac 版本号中发觉了一个安全性漏洞。该漏洞很有可能造成 黑客操纵全部 Mac。Wardle 能够只应用包括恶意代码的简易 Office 文本文档来浏览电子计算机。

▲ 彩色图库：9To5Mac

汇报强调，漏洞根据 “宏”作用。该作用容许用户应用自定指令和表明全自动实行 Microsoft Office 运用中的一些每日任务。这种进攻在 Windows 上很普遍，但 Wardle 证实在 macOS 上也很有可能产生相近的事儿。

尽管相近进攻必须用户互动后才可以起功效，但黑客警示称一部分不清楚风险性的用户很有可能仍容许那样实际操作。

为了更好地添加恶意代码，黑客应用了他在 Microsoft Office 运用中发觉的各种各样漏洞和不正确。他建立了 SLK 格式的文档来绕开 macOS 防护系统。因为 Microsoft Office 应用这一特殊格式，即便用户从未知来源安装了文档，macOS 也不会了解用户是不是确实要打开文件。

根据建立以 “ $”标识符开始的文档，恶意代码能够毁坏 Microsoft Office 沙盒来浏览电脑操作系统的其他一切一部分。黑客能够没经用户受权根据 Microsoft Excel 开启 Calculator 运用来演试恶意代码，但它还可以用以其他主要用途。

这一进攻伤害较小的缘故取决于，Microsoft Office 运用会了解用户是不是的确要启用宏作用。但如同 Wardle 常说，有一些用户并沒有阅读系统警示，她们点一下选择项很有可能仅仅为了更好地绕过提示框。

IT之家掌握到，现阶段，这种安全性漏洞已根据最新版的 Microsoft Office for Mac 和 macOS Catalina 10.15.3 修补。但它仍会危害经常性安装程序升级的用户。微软公司表明，企业已经与iPhone开展探讨，来鉴别和处理 Wardle 发觉的相近难题。