Aviso: Vulnerabilidad crítica de Microsoft Outlook

Resumen

Un investigador de seguridad de Checkpoint ha descubierto una vulnerabilidad crítica en Microsoft Outlook que supone un riesgo inminente y grave para la ciberseguridad de los usuarios. Este nuevo riesgo permite a los ciberdelincuentes utilizar un correo electrónico malicioso especialmente diseñado para explotar el cliente Outlook mediante una vulnerabilidad de día cero. Esta vulnerabilidad se está explotando activamente en la actualidad y Microsoft ha publicado parches para solucionar el problema.

Detalles de la vulnerabilidad del ataque 'Moniker Link'

El ataque "Moniker Link" permite a los atacantes eludir las medidas de seguridad integradas en el modo protegido de Outlook. Este método consiste en insertar enlaces maliciosos en correos electrónicos mediante el protocolo file:// y añadir un signo de exclamación a las URL que dirigen a servidores controlados por el atacante.

Por ejemplo, una URL de ataque podría ser:

HAZ CLIC EN MÍ

La falla permite a los atacantes ejecutar código arbitrario en el sistema de la víctima simplemente enviando un correo electrónico malicioso. En algunos casos, el correo electrónico no requiere la interacción del usuario para activar el exploit; con solo abrirlo en modo de vista previa, el ataque se activa. Una vez explotado, los atacantes pueden obtener acceso no autorizado, instalar malware, robar datos confidenciales o tomar el control de los sistemas afectados.

La vulnerabilidad afecta a varios productos de Office, incluidos:

• Microsoft Office LTSC 2021
• Aplicaciones de Microsoft 365 para empresas
• Microsoft Outlook 2016
• Microsoft Office 2019

Impacto potencial

Las organizaciones y los usuarios individuales que utilizan Microsoft Outlook para comunicarse por correo electrónico están en alto riesgo. La vulnerabilidad puede:

• Permitir la ejecución remota de código sin interacción del usuario.
• Permitir a los atacantes implementar ransomware, spyware u otro software malicioso.
• Provoca violaciones de datos y acceso no autorizado a redes corporativas.

Pasos de mitigación

Microsoft ha publicado parches de seguridad oficiales y se recomienda encarecidamente a los usuarios que los instalen de inmediato. Si no puede instalar el parche inmediatamente, puede tomar las siguientes medidas de mitigación:

1. Aplicar medidas de seguridad temporales: Restrinja el acceso a Outlook o deshabilite las vistas previas automáticas de correo electrónico para reducir la exposición.
2. Habilitar la Protección avanzada contra amenazas (ATP):Si usa Microsoft 365, asegúrese de que ATP esté habilitado para detectar y bloquear archivos adjuntos maliciosos.
3. Implementar Segmentación de la red:Limite el acceso a datos confidenciales segmentando las redes y restringiendo privilegios innecesarios.
4. Supervisión de actividad sospechosa: Revise periódicamente los registros y las alertas de seguridad para detectar actividad inusual relacionada con Outlook.

Conclusión

Esta vulnerabilidad de Microsoft Outlook es una amenaza de seguridad muy grave que requiere una actualización inmediata. Las organizaciones que no puedan aplicar la actualización de inmediato deben implementar las protecciones temporales. Implemente la actualización de seguridad de Microsoft lo antes posible. Tomar medidas proactivas ahora puede ayudar a prevenir posibles ciberataques y proteger la información crítica.

Para obtener las últimas actualizaciones de Microsoft sobre esta vulnerabilidad, consulte el siguiente enlace.

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

¿Aún no estás listo para registrarte, pero quieres saber más? Asiste a nuestro seminario web mensual para ver una demostración de CyberHoot, hacer preguntas y descubrir las novedades. Haz clic en el recuadro verde de abajo para registrarte. ¡Lo presiento!

Registro de seminarios web

 Lecturas adicionales:

• Artículo de asesoramiento y parches de Microsoft
• Artículo del Centro de Seguridad: ADVERTENCIA: Vulnerabilidad crítica de Microsoft Outlook explotada activamente en ataques