Avertizare despre o vulnerabilitate în Microsoft Office
Pe scurt: Departamentul Național pentru Securitate Cibernetică (DNSC) a identificat o vulnerabilitate importantă în Microsoft Office, denumită CVE-2026-21509. Aceasta permite atacatorilor să ocolească măsurile de securitate și să considere fișiere malițioase drept legitime.
Ce s-a întâmplat
Vulnerabilitatea CVE-2026-21509 este de tip „security feature bypass”. Aceasta permite unui atacator neautentificat să manipuleze datele pe care Microsoft Office le consideră de încredere. Astfel, un fișier rău intenționat poate fi deschis fără controalele de securitate obișnuite.
Experții în securitate cibernetică au avertizat că această problemă poate fi exploatată de către atacatori care pot crea documente special concepute pentru a induce în eroare aplicația. Aceste documente sunt tratate ca fiind sigure, ceea ce crește riscul de atacuri asupra sistemelor utilizatorilor.
De ce contează
Această vulnerabilitate are un scor de severitate CVSS v3 de 7,8, ceea ce înseamnă că este considerată destul de gravă, chiar dacă nu este clasificată oficial ca vulnerabilitate critică. Cu toate acestea, Agenția pentru Securitate Cibernetică și Infrastructură a SUA (CISA) a inclus-o în catalogul Known Exploited Vulnerabilities (KEV), ceea ce confirmă că este activ exploatată și reprezintă un risc pentru utilizatori și organizații.
Utilizatorii sunt expuși, deoarece atacatorii pot folosi această vulnerabilitate pentru a accesa informații sensibile sau a compromite sistemele. De aceea, este esențial să se ia măsuri preventive.
Ce urmează
Microsoft a lansat actualizări de securitate pentru a remedia această problemă. Specialiștii recomandă utilizatorilor să instaleze aceste actualizări cât mai repede posibil. De asemenea, utilizatorii trebuie să se asigure că au cea mai recentă versiune a Microsoft Office.
Pentru a verifica versiunea instalată, utilizatorii trebuie să urmeze acești pași:
- Deschideți un document Office și accesați meniul File.
- Selectați opțiunea Account.
- Accesați About, unde este afișat numărul de build al aplicației.
- Aplicați actualizarea disponibilă, dacă versiunea nu este la zi.
În plus față de actualizări, experții recomandă:
- Să evite deschiderea fișierelor Office din surse necunoscute sau nesigure;
- Să implementeze programe de instruire anti-phishing și politici eficiente de filtrare a e-mailurilor;
- Să aplice principiul „least privilege” pentru accesul la fișiere și resurse sensibile.
Această situație subliniază nevoia de a monitoriza și actualiza constant aplicațiile utilizate zilnic. Chiar dacă nu este clasificată ca vulnerabilitate critică, exploatarea activă confirmată de CISA arată că riscul este semnificativ. Aplicarea promptă a patch-urilor de securitate și respectarea bunelor practici sunt esențiale pentru protejarea sistemelor informatice și a datelor sensibile.
Pentru mai multe informații, utilizatorii pot consulta detaliile publicate pe site-ul Directoratului Național de Securitate Cibernetică (DNSC).
