Nasihat: Kerentanan Microsoft Outlook yang Kritikal

Pengenalan

Seorang penyelidik keselamatan Checkpoint telah menemui kelemahan kritikal dalam Microsoft Outlook yang menimbulkan risiko keselamatan siber yang serius dan pasti kepada pengguna. Risiko baharu ini membolehkan pelaku ancaman menggunakan e-mel berniat jahat yang direka khas untuk mengeksploitasi klien Outlook dengan eksploitasi kelemahan hari sifar. Eksploitasi ini sedang dieksploitasi secara aktif setakat artikel ini dan tampalan tersedia daripada Microsoft untuk menyelesaikan masalah tersebut.

Butiran Kerentanan Serangan 'Moniker Link'

Serangan “Moniker Link” membenarkan pelaku ancaman memintas perlindungan mod terlindung terbina dalam Outlook. Pendekatan ini melibatkan membenamkan pautan berniat jahat dalam e-mel melalui fail:// protokol dan menambahkan tanda seru pada URL yang membawa kepada pelayan dikawal penyerang.

Sebagai contoh, URL serangan mungkin:

KLIK SAYA

Cacat itu membolehkan penyerang melaksanakan kod sewenang-wenangnya pada sistem mangsa hanya dengan menghantar e-mel berniat jahat. Dalam sesetengah kes, e-mel tidak memerlukan interaksi pengguna untuk mencetuskan eksploitasi, hanya dengan membuka e-mel dalam mod Pratonton, serangan akan meletup. Setelah dieksploitasi, penyerang boleh mendapat akses tanpa kebenaran, memasang perisian hasad, mencuri data sensitif atau mengawal sistem yang terjejas!

Kerentanan memberi kesan kepada berbilang produk Office, termasuk:

• Microsoft Office LTSC 2021
• Apl Microsoft 365 untuk Perusahaan
• Microsoft Outlook 2016
• Microsoft Office 2019

Kesan Potensial

Organisasi dan pengguna individu yang bergantung pada Microsoft Outlook untuk komunikasi e-mel berisiko tinggi. Kerentanan boleh:

• Benarkan pelaksanaan kod jauh tanpa interaksi pengguna.
• Dayakan penyerang untuk menggunakan perisian tebusan, perisian pengintip atau perisian hasad lain.
• Membawa kepada pelanggaran data dan akses tanpa kebenaran kepada rangkaian korporat.

Langkah-langkah Mitigasi

Microsoft telah mengeluarkan patch keselamatan rasmi dan pengguna amat dinasihatkan untuk memasangnya dengan segera. Jika anda tidak dapat menampal dengan segera, anda boleh mengambil langkah-langkah pengurangan berikut:

1. Gunakan Langkah Keselamatan Sementara: Hadkan akses kepada Outlook atau lumpuhkan pratonton e-mel automatik untuk mengurangkan pendedahan.
2. Dayakan Perlindungan Ancaman Lanjutan (ATP): Jika menggunakan Microsoft 365, pastikan ATP didayakan untuk mengesan dan menyekat lampiran berniat jahat.
3. Melaksanakan Pembahagian Rangkaian: Hadkan akses kepada data sensitif dengan membahagikan rangkaian dan mengehadkan keistimewaan yang tidak perlu.
4. Pantau Aktiviti Mencurigakan: Semak log dan makluman keselamatan secara kerap untuk aktiviti luar biasa yang berkaitan dengan Outlook.

Kesimpulan

Kerentanan Microsoft Outlook ini adalah ancaman keselamatan yang sangat serius yang memerlukan tampalan segera. Organisasi yang tidak dapat menampal dengan segera mesti melaksanakan perlindungan sementara. Sila gunakan patch keselamatan Microsoft sebaik sahaja anda boleh. Mengambil langkah proaktif sekarang boleh membantu mencegah potensi serangan siber dan melindungi maklumat kritikal.

Untuk kemas kini Microsoft terkini tentang kerentanan ini, sila lihat pautan di bawah.

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Belum bersedia untuk mendaftar, tetapi ingin mengetahui lebih lanjut? Hadiri webinar bulanan kami untuk melihat demo CyberHoot, bertanya soalan dan mengetahui perkara baharu. Klik Kotak Hijau di bawah untuk Mendaftar. Anda mahu, saya dapat merasakannya!

Pendaftaran Webinar

 Membaca tambahan:

• Artikel Microsoft Advisory dan Patching
• Artikel Hab Keselamatan: AMARAN: Kerentanan Microsoft Outlook yang Kritikal Dieksploitasi Secara Aktif dalam Serangan