Исправьте уязвимость нулевого дня в Word с помощью SRP

Существует новая уязвимость нулевого дня, которая устанавливает вредоносное ПО на полностью обновлённую машину с Windows. Она использует уязвимость во всех версиях Microsoft Word. Атака начинается с электронной почты с вредоносным документом Word; после его открытия эксплойт загружает вредоносный HTML-файл, который выглядит как документ RTF. За кулисами .hta файл будет загружать вредоносное ПО.

Эта новая атака выделяется тем, что не требует, чтобы цель включала макросы. Также она откроет поддельный документ Word, чтобы скрыть любые признаки атаки.

Защита от этой угрозы

Патч против этой угрозы еще не доступен. Блокировка всех документов Word в Exchange - неосуществимый вариант, и предупреждение пользователей о том, чтобы они проявили дополнительную осторожность перед открытием документов Word, здесь не является настоящим решением.
Так что мы можем сделать? Мы можем просто заблокировать выполнение файлов .hta или mshta.exe с помощью Applocker или SRP (Политики Ограничения Программного Обеспечения), чтобы предотвратить выполнение HTML-приложений.

Создайте GPO и перейдите к:

Конфигурация компьютера > Политики > Настройки Windows > Настройки безопасности > Политики ограничений программного обеспечения > Дополнительные правила
Создайте новое правило пути
Путь: mshta.exe
Уровень безопасности: Запрещено