Pilny komunikat Wojsk Obrony Cyberprzestrzeni. Wystosowano apel
Wojska Obrony Cyberprzestrzeni wydały pilny komunikat dla użytkowników pakietu Microsoft Office w wersjach 2016 i 2019, zalecając niezwłoczne zainstalowanie właściwych aktualizacji bezpieczeństwa. Sprawa związana jest z wykryciem nowej podatności w produkcie, która jest aktywnie wykorzystywana przez atakujących, umożliwiając ominięcie mechanizmów bezpieczeństwa odpowiedzialnych za ochronę przed uruchamianiem niebezpiecznych komponentów w dokumentach Office.
Jak czytamy w komunikacie WOC, nowa podatność w produkcie Microsoft Office oznaczona jest identyfikatorem CVE-2026-21509. Jej wykorzystanie może prowadzić do naruszeń poufności, integralności i dostępności, np. poprzez zakłócanie działania aplikacji i systemu, a także dalszych ataków.
O wykryciu firma Microsoft poinformowała w dniu 26 stycznia, a cztery dni później "analitycy DKWOC, prowadzący bieżące monitorowanie aktywności adwersarzy zidentyfikowali artefakty pozwalające potwierdzić aktywne wykorzystanie tej luki w kampanii wymierzonej zarówno w instytucje krajowe, jak i zagraniczne". Wśród nich były podmioty z Rumunii, Ukrainy oraz Słowacji.
Komunikat Wojsk Obrony Cyberprzestrzeni
Przeprowadzona analiza wykazała, iż aktor rozpoczął prace nad "uzbrojeniem złośliwych dokumentów" kolejnego dnia po upublicznieniu podatności. Mimo szerokiego zasięgu kampanii, działania adwersarza miały charakter ukierunkowany, o czym świadczyć ma precyzyjne typowanie instytucji, jak i konkretnych osób w ich strukturach.
"Na szczególną uwagę zasługuje fakt, iż w celu zwiększenia wiarygodności wiadomości phishingowych wykorzystano przejęte konta poczty elektronicznej instytucji państwowych z krajów Europy Środkowo-Wschodniej, w tym m.in. z Ukrainy oraz Rumunii (odnotowano również dystrybucję wiadomości z przejętych kont pocztowych z innych regionów, natomiast w znacznej mniejszości). Treści wiadomości były spójne z profilem działalności zarówno nadawcy, jak i odbiorcy" - podano w komunikacie.
Nowa podatność w produkcie Microsoft Office
Analitycy oceniają, że kampania została zrealizowana w sposób minimalizujący ryzyko wykrycia przez odbiorców symptomów ataku phishingowego. "Takie podejście istotnie zwiększa prawdopodobieństwo skutecznej infekcji oraz stwarza warunki do utrzymania długotrwałej persystencji adwersarza w skompromitowanych systemach" - zauważyli.
DKWOC zaleca wszystkim użytkownikom pakietu Microsoft Office w wersji 2016 i 2019 niezwłoczne zainstalowanie właściwych aktualizacji bezpieczeństwa. Zgodnie z komunikatem firmy Microsoft użytkownicy wersji 2021 i nowszych zostali objęci ochroną poprzez wdrożone zmiany po stronie usługi, przy czym ich skuteczna aktywacja wymaga ponownego uruchomienia aplikacji Microsoft Office.
Źródło: Wojska Obrony Cyberprzestrzeni
