Aviso: Vulnerabilidade crítica do Microsoft Outlook

Visão geral

Um pesquisador de segurança da Checkpoint descobriu uma vulnerabilidade crítica no Microsoft Outlook que representa um risco iminente e grave de segurança cibernética para os usuários. Esse novo risco permite que agentes maliciosos usem um e-mail malicioso especialmente criado para explorar o cliente Outlook com uma vulnerabilidade zero-day. Essa vulnerabilidade está sendo explorada ativamente no momento da publicação deste artigo, e patches já estão disponíveis na Microsoft para corrigi-la.

Detalhes da vulnerabilidade de ataque 'Moniker Link'

O ataque “Moniker Link” permite que invasores contornem as proteções de modo protegido integradas do Outlook. Essa abordagem envolve a incorporação de links maliciosos em e-mails por meio do protocolo file:// e a inclusão de um ponto de exclamação em URLs que levam a servidores controlados pelo invasor.

Por exemplo, uma URL de ataque pode ser:

CLIQUE EM MIM

A falha permite que invasores executem código arbitrário no sistema da vítima simplesmente enviando um e-mail malicioso. Em alguns casos, o e-mail não exige interação do usuário para acionar o exploit; basta abrir o e-mail no modo de visualização para que o ataque seja detonado. Uma vez explorado, os invasores podem obter acesso não autorizado, instalar malware, roubar dados confidenciais ou assumir o controle dos sistemas afetados!

A vulnerabilidade afeta vários produtos do Office, incluindo:

• Microsoft Office LTSC 2021
• Aplicativos do Microsoft 365 para Empresas
• Microsoft Outlook 2016
• Microsoft Office 2019

Impacto potencial

Organizações e usuários individuais que dependem do Microsoft Outlook para comunicação por e-mail correm alto risco. A vulnerabilidade pode:

• Permitir execução remota de código sem interação do usuário.
• Permita que invasores implantem ransomware, spyware ou outro software malicioso.
• Levar a violações de dados e acesso não autorizado a redes corporativas.

Etapas de mitigação

A Microsoft lançou patches de segurança oficiais e recomenda-se fortemente que os usuários os instalem imediatamente. Caso não consiga aplicar o patch imediatamente, você pode tomar as seguintes medidas de mitigação:

1. Aplicar medidas de segurança temporárias: Restrinja o acesso ao Outlook ou desative as visualizações automáticas de e-mail para reduzir a exposição.
2. Habilitar Proteção Avançada contra Ameaças (ATP): Se estiver usando o Microsoft 365, certifique-se de que o ATP esteja habilitado para detectar e bloquear anexos maliciosos.
3. Executar Segmentação de Rede: Limite o acesso a dados confidenciais segmentando redes e restringindo privilégios desnecessários.
4. Monitore atividades suspeitas: Verifique regularmente os logs e alertas de segurança em busca de atividades incomuns relacionadas ao Outlook.

Conclusão

Esta vulnerabilidade do Microsoft Outlook é uma ameaça de segurança muito séria que requer correção imediata. Organizações que não puderem aplicar a correção imediatamente devem implementar as proteções temporárias. Implante o patch de segurança da Microsoft assim que possível. Tomar medidas proativas agora pode ajudar a prevenir potenciais ataques cibernéticos e proteger informações críticas.

Para obter as atualizações mais recentes da Microsoft sobre esta vulnerabilidade, veja o link abaixo.

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Ainda não está pronto para se inscrever, mas quer saber mais? Participe do nosso webinar mensal para assistir a uma demonstração do CyberHoot, tirar dúvidas e descobrir as novidades. Clique na caixa verde abaixo para se inscrever. Você quer, eu sinto!

Registro de Webinar

 Leitura Adicional:

• Artigo de consultoria e aplicação de patches da Microsoft
• Artigo do Security Hub: AVISO: Vulnerabilidade crítica do Microsoft Outlook é explorada ativamente em ataques