Hasło słownika
OLE
Technologia Microsoft do osadzania i łączenia obiektów między aplikacjami (np. obiekt w dokumencie Office) - często spotykana w kontekście ataków przez dokumenty.
Cyberbezpieczeństwokategoria
3aliasy
Object Linking and Embedding OLE object OLE2
Opis
OLE pozwala dokumentom (np. Word/Excel) zawierać osadzone obiekty lub linki do treści zewnętrznych. Z perspektywy bezpieczeństwa OLE bywa wykorzystywane w phishingu i malware, bo osadzony obiekt potrafi uruchomić/załadować dodatkową zawartość albo wykorzystać luki w parserach i komponentach.
Przykłady
- Złośliwy dokument Office zawiera osadzony obiekt OLE, który uruchamia ładunek po otwarciu.
- Atak bazuje na podatności w obsłudze OLE w konkretnej aplikacji.