Vulnerabilidade no Microsoft Office: hackers exploram falha corrigida
A Microsoft recentemente corrigiu uma vulnerabilidade de segurança no Microsoft Office, conhecida como CVE-2026-21509. No entanto, hackers russos continuam a explorar essa falha para controlar PCs, principalmente em organizações governamentais ucranianas.
A Equipe de Resposta a Emergências Cibernéticas da Ucrânia (CERT) identificou a exploração ativa da falha apenas três dias após a Microsoft emitir um alerta de atualização. Os hackers estão distribuindo arquivos DOC maliciosos que solicitam acesso ao Comitê de Representantes Permanentes (Coreper) da União Europeia.
Além disso, foram detectados casos em que e-mails fingiam ser do Centro Hidrometeorológico Ucraniano (Uk GMC), com mais de 60 endereços relacionados ao governo afetados. A falha é atribuída ao grupo hacker APT28, que começa com a abertura de um documento corrompido que desencadeia uma série de downloads que colocam um malware no dispositivo da vítima.
Como funciona o ataque
O ataque ocorre por meio do conjunto de ações envolvendo o sequestro de COM, uma DLL maliciosa, um shellcode oculto em imagem e uma tarefa agendada. Esse combo é responsável pela distribuição do malware, que tem como alvos principais organizações governamentais ucranianas.
Foram identificados outros casos fora da Ucrânia, contra instituições sediadas na União Europeia, o que indica que a falha pode ter tomado proporções maiores do que o esperado.
Recomendações
Diante desse cenário, os especialistas recomendam que organizações atualizem rapidamente o Microsoft Office e outros aplicativos do Microsoft 365 para renovar as medidas de segurança.
- Atualize o Microsoft Office e outros aplicativos do Microsoft 365
- Verifique se os sistemas operacionais e aplicativos estão atualizados
- Use software de segurança atualizado para detectar e prevenir ataques maliciosos
É fundamental que as organizações tomem medidas imediatas para proteger seus sistemas e dados contra esses ataques.
Este conteúdo pode conter links de compra.
Fonte: link