Uwaga: Nowa podatność 0-day w Microsoft Office
Uwaga: Nowa podatność 0-day w Microsoft Office
Microsoft ostrzega przed aktywną eksploitacją nowej podatności 0-day w Microsoft Office. Mowa o CVE-2021-40444, która może prowadzić do przejęcia kontroli nad komputerem ofiary.
Atakujący przygotowują złośliwe pliki .docx, które po otwarciu mogą skutkować poważnymi konsekwencjami. Microsoft podkreśla, że napastnik może stworzyć złośliwy kontroler ActiveX, który będzie używany przez dokumenty Office, hostujące silnik renderujący przeglądarki.
Kluczowym elementem ataku jest przekonanie użytkownika do otwarcia zainfekowanego pliku. Użytkownicy z ograniczonymi prawami dostępu mogą być mniej narażeni na skutki ataku w porównaniu do tych, którzy operują na kontach z uprawnieniami administracyjnymi.
Microsoft wprowadził również odpowiednie reguły w Defenderze, które pojawią się w nadchodzących aktualizacjach. Klienci korzystający z automatycznych aktualizacji nie muszą podejmować dodatkowych działań, jednak niektórzy przedsiębiorcy mogą być zobowiązani do ręcznej aplikacji tej aktualizacji.
Na podstawie: Źródła
