Upozornenie: Kritická zraniteľnosť v programe Microsoft Outlook

Prehľad

Bezpečnostný výskumník spoločnosti Checkpoint objavil kritickú zraniteľnosť v programe Microsoft Outlook, ktorá predstavuje bezprostredné a vážne kybernetické riziko pre používateľov. Toto nové riziko umožňuje útočníkom použiť špeciálne vytvorený škodlivý e-mail na zneužitie klienta Outlook s využitím zraniteľnosti typu zero-day. Táto zraniteľnosť sa v čase písania tohto článku aktívne zneužíva a od spoločnosti Microsoft sú k dispozícii záplaty na odstránenie tohto problému.

Podrobnosti o zraniteľnosti útoku „Moniker Link“

Útok „Moniker Link“ umožňuje útočníkom obísť vstavané bezpečnostné opatrenia chráneného režimu v Outlooku. Tento prístup zahŕňa vkladanie škodlivých odkazov do e-mailov prostredníctvom protokolu file:// a pridávanie výkričníka k URL adresám, ktoré vedú na servery ovládané útočníkom.

Napríklad útočná URL adresa môže byť:

KLIKNI NA MA

Táto chyba umožňuje útočníkom spustiť ľubovoľný kód v systéme obete jednoduchým odoslaním škodlivého e-mailu. V niektorých prípadoch e-mail nevyžaduje interakciu používateľa na spustenie zneužitia, stačí otvoriť e-mail v režime ukážky a útok sa spustí. Po zneužití môžu útočníci získať neoprávnený prístup, nainštalovať malvér, ukradnúť citlivé údaje alebo prevziať kontrolu nad postihnutými systémami!

Táto zraniteľnosť ovplyvňuje viacero produktov balíka Office vrátane:

• Microsoft Office LTSC 2021
• Aplikácie Microsoft 365 pre podniky
• Microsoft Outlook 2016
• Microsoft Office 2019

Potenciálny vplyv

Organizácie a individuálni používatelia, ktorí sa na e-mailovú komunikáciu spoliehajú na Microsoft Outlook, sú vystavení vysokému riziku. Táto zraniteľnosť môže:

• Povoliť vzdialené spustenie kódu bez zásahu používateľa.
• Umožniť útočníkom nasadiť ransomvér, spyware alebo iný škodlivý softvér.
• Viesť k únikom údajov a neoprávnenému prístupu do firemných sietí.

Kroky na zmiernenie

Spoločnosť Microsoft vydala oficiálne bezpečnostné záplaty a používateľom dôrazne odporúčame, aby si ich okamžite nainštalovali. Ak nemôžete záplatu nainštalovať okamžite, môžete prijať nasledujúce zmierňujúce opatrenia:

1. Uplatniť dočasné bezpečnostné opatreniaObmedzte prístup k Outlooku alebo vypnite automatické ukážky e-mailov, aby ste znížili riziko.
2. Povoliť rozšírenú ochranu pred hrozbami (ATP)Ak používate Microsoft 365, uistite sa, že je povolená funkcia ATP na detekciu a blokovanie škodlivých príloh.
3. Realizovať Segmentácia sieteObmedzte prístup k citlivým údajom segmentáciou sietí a obmedzením nepotrebných privilégií.
4. Monitorujte podozrivú aktivituPravidelne kontrolujte protokoly a bezpečnostné upozornenia, či sa v nich nevyskytujú nezvyčajné aktivity súvisiace s programom Outlook.

Záver

Táto zraniteľnosť v programe Microsoft Outlook predstavuje veľmi vážnu bezpečnostnú hrozbu, ktorá si vyžaduje okamžitú opravu. Organizácie, ktoré nemôžu okamžite nainštalovať opravu, musia implementovať dočasné ochrany. Nasaďte bezpečnostnú opravu od spoločnosti Microsoft hneď, ako to bude možné. Prijatie proaktívnych krokov teraz môže pomôcť predchádzať potenciálnym kybernetickým útokom a chrániť kritické informácie.

Najnovšie aktualizácie od spoločnosti Microsoft týkajúce sa tejto zraniteľnosti nájdete na nižšie uvedenom odkaze.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

Ešte nie ste pripravení sa zaregistrovať, ale chcete sa dozvedieť viac? Zúčastnite sa nášho mesačného webinára a pozrite si ukážku CyberHoot, položte otázky a dozviete sa, čo je nové. Kliknite na zelené políčko nižšie a zaregistrujte sa. Ak chcete, cítim to!

Registrácia na webinár

 Ďalšie čítanie:

• Článok o odporúčaniach a opravách od spoločnosti Microsoft
• Článok v centre zabezpečenia: UPOZORNENIE: Kritická zraniteľnosť v programe Microsoft Outlook aktívne zneužívaná pri útokoch