Microsoft vydal varovanie pre používateľov, že nová zraniteľnosť nájdená v programe Internet Explorer ich môže ohroziť infikovanými dokumentmi balíka Office.
Upozornenie bolo uverejnené na webovej stránke centra Microsoft Security Response Center (MSRC), čo je tím pre kybernetickú bezpečnosť spoločnosti Mircosoft, ktorý sa snaží chrániť používateľov pred aktérmi hrozieb a útokmi.
Microsoft už nepodporuje Internet Explorer a odporúča vám aktualizovať na novší prehliadač Edge. Prejdite na ich stránku a stiahnite si najnovšiu verziu.
Chyba zabezpečenia bola nazvaná CVE-2021-40444 a je popisovaná ako diera v MSHTML, čo je nástroj prehliadača Internet Explorer. Aktér hrozieb vytvorí dokument balíka Microsoft Office, ktorý obsahuje škodlivý ovládací prvok ActiveX.
Ovládacie prvky ActiveX sú malé kúsky softvéru, ktoré umožňujú webovým stránkam poskytovať obsah v programe Internet Explorer. Keď používateľ otvorí infikovaný dokument, škodlivý ovládací prvok ActiveX implantuje malvér do cieľového počítača.
MSRC momentálne vyšetruje situáciu. Táto chyba zabezpečenia musí byť ešte opravená, hoci Microsoft s najväčšou pravdepodobnosťou pracuje na odstránení tohto problému.
Problém je taký vážny, že dokonca aj tím US-CERT (United States Computer Emergency Readiness Team) zverejnil na svojom oficiálnom účte Twitter varovanie pre IT profesionálov v celej krajine, aby ochránili svoje systémy.
Zmiernenia sú už zavedené, pretože Microsoft Office otvára dokumenty prevzaté z internetu v Protected View alebo Application Guard for Office, aby sa zabránilo útokom. Antivírusové nástroje spoločnosti, ako je Defender for Endpoint, tiež dokážu zistiť zneužitie a chrániť váš počítač.
MSRC odporúča používateľom, aby svoj antivírusový a antimalvérový softvér aktualizovali. Používatelia, ktorí si automaticky aktualizujú ochranu, sa nemusia ničoho obávať.
