Gebruikers van Microsoft Office moeten oppassen, omdat een groot beveiligingslek in de software al sinds januari wordt aangevallen. Microsoft heeft nog geen update uitgebracht om het lek te verhelpen, maar zijn hier wel mee bezig.

Naast office-documenten worden ook kwetsbaarheden in Windows gebruikt om in te breken. Hackers plaatsen virussen op computers door de lekken en geven zichzelf daarbij waarschijnlijk hogere rechten waardoor zij meer kwaad aan kunnen richten op getroffen PC's.

Een gebruiker kan worden getroffen door een kwaadaardig Office-document te openen. Alle versies van Office kunnen worden aangevallen, ook op Windows 10 systemen. Dat heeft o.a. McAfee laten weten. Na het openen van het document wordt een hta-bestand gedownload, waarna de aanvaller een willekeurige code gebruikt om het systeem te kraken. Als dit lukt wordt het aanvallende bestand gesloten en een nieuw bestand geopend alsof er niets gebeurd is. Gebruikers hebben daardoor niet door dat ze zijn aangevallen.

Gebruikers hebben de tip gekregen om voorlopig Office Protected View te gebruiken totdat nieuwe oplossingen zijn gevonden. Ook wordt aangeraden om geen onbekende bestanden te openen.