警告：Microsoft Outlook 严重漏洞

概述

Checkpoint 的一名安全研究人员发现 Microsoft Outlook 中存在一个严重漏洞，会对用户构成迫在眉睫的严重网络安全风险。这一新风险允许攻击者利用精心构造的恶意电子邮件，通过零日漏洞攻击 Outlook 客户端。截至本文撰写之时，该漏洞已被恶意利用，微软已发布补丁程序修复此问题。

“Moniker Link”攻击漏洞详情

“Moniker Link”攻击允许威胁行为者绕过 Outlook 内置的保护模式防护措施。此方法包括通过 file:// 协议在电子邮件中嵌入恶意链接，并在指向攻击者控制的服务器的 URL 后附加感叹号。

例如，攻击 URL 可能是：

点击我

该漏洞使攻击者只需发送恶意电子邮件即可在受害者系统上执行任意代码。在某些情况下，电子邮件无需用户交互即可触发漏洞，只需在预览模式下打开电子邮件即可触发攻击。一旦被利用，攻击者可以获得未经授权的访问权限、安装恶意软件、窃取敏感数据或控制受影响的系统！

该漏洞影响多个 Office 产品，包括：

• 微软 Office LTSC 2021
• 适用于企业的 Microsoft 365 应用
• Microsoft Outlook 2016中
• Microsoft Office 2019中

潜在影响

依赖 Microsoft Outlook 进行电子邮件通信的组织和个人用户面临高风险。该漏洞可能：

• 允许无需用户交互的远程代码执行。
• 使攻击者能够部署勒索软件、间谍软件或其他恶意软件。
• 导致数据泄露和未经授权访问公司网络。

缓解措施

微软已发布官方安全补丁，强烈建议用户立即安装。如无法立即安装，可采取以下缓解措施：

1. 采取临时安全措施：限制对 Outlook 的访问或禁用自动电子邮件预览以减少曝光。
2. 启用高级威胁防护 (ATP)：如果使用 Microsoft 365，请确保启用 ATP 来检测和阻止恶意附件。
3. 实施 网络细分：通过分割网络和限制不必要的权限来限制对敏感数据的访问。
4. 监控可疑活动：定期检查日志和安全警报，查找与 Outlook 相关的异常活动。

结语

此 Microsoft Outlook 漏洞是一个非常严重的安全威胁，需要立即修复。无法立即修复的组织必须实施临时保护措施。请尽快部署 Microsoft 的安全补丁。立即采取主动措施有助于预防潜在的网络攻击并保护关键信息。

有关此漏洞的最新 Microsoft 更新，请查看以下链接。

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

还没准备好注册，但想了解更多？欢迎参加我们每月一次的网络研讨会，观看 CyberHoot 演示、提问并了解最新动态。点击下方绿色方框即可注册。你想注册，我懂！

网络研讨会注册

 延伸阅读：

• Microsoft 咨询和修补文章
• 安全中心文章：警告：Microsoft Outlook 严重漏洞遭攻击利用