Microsoft Outlook ima kritičnu ranjivost koja može dovesti do neovlašćenog pristupa i curenja podataka
Vesti, 11.07.2024, 11:30 AM
.jpg)
Istraživači bezbednosti iz firme Morphisec otkrili su kritičnu ranjivost, CVE-2024-38021, koja utiče na većinu Microsoft Outlook aplikacija.
Reč je o RCE ranjivosti (daljinsko izvršavanje koda) nultim klikom, koju je Microsoft zakrpio ove nedelje. Ona ne zahteva nikakvu autentifikaciju, što je razlikuje od prethodno otkrivene ranjivosti CVE-2024-30103, za koju je bio potreban barem NTLM token.
Ako se eksploatiše, CVE-2024-38021 može dovesti do curenja podataka, neovlašćenog pristupa i drugih zlonamernih aktivnosti. Microsoft je ovu ranjivost ocenio kao „važnu“ i istakao razliku između pouzdanih i nepouzdanih pošiljalaca.
Za pouzdane pošiljaoce, ranjivost ne zahteva interakciju korisnika, a za nepouzdane pošiljaoce zahteva interakciju korisnika jednim klikom.
Morphisec, koji je otkrio grešku i objavio upozorenje o njoj 9. jula, pozvao je Microsoft da promeni klasifikaciju ranjivosti u „kritičnu“ jer to odražava veći procenjeni rizik.
Istraživači su se složili sa Microsoftom da je ova ranjivost složenija od CVE-2024-30103, što čini neposrednu eksploataciju manje verovatnom. Međutim, kombinovanje sa drugom ranjivosti moglo bi da pojednostavi napade.
Ranjivost je 21. aprila prijavljena Microsoftu, koji ju je potvrdio 26. aprila i zakrpio 9. jula kao deo paketa ažuriranja koji kompanija objavljuje drugog utorka u tekućem mesecu.
Da biste ublažili rizik, važno je ažurirati sve Microsoft Outlook i Office aplikacije najnovijim zakrpama. Pored toga, od suštinskog je značaja implementacija robusnih mera bezbednosti za e-poštu, kao što je onemogućavanje automatskog pregleda imejlova i edukacija korisnika o rizicima otvaranja imejlova iz nepoznatih izvora.

Izdvojeno
Prevaranti zloupotrebljavaju Google da bi ukrali korisnička imena i lozinke korisnika Google naloga

Programer Nik Džonson upozorio je na novu phishing prevaru koja je posebno opasna zbog toga što prevaranti šalju imejlove sa lažne Google adrese. ... Dalje
Prevaranti zloupotrebljavaju Booking.com za širenje trojanca AsyncRAT

Lažni imejlovi sa Booking.com upućeni hotelskom osoblju kriju malver AsyncRAT. Početkom meseca, istraživači MalwareBytes-a upozorili su na ove na... Dalje
Google prošle godine zbog prevara blokirao 5 milijardi oglasa
.jpg)
Prošle godine Google je suspendovao više od 39,2 miliona naloga oglašivača na svojoj platformi, što je tri puta više u odnosu na godinu ranije. ... Dalje
Lažni sajtovi za konverziju PDF fajlova šire malver

Istraživači sajber bezbednosti u CloudSEK-u upozoravaju da hakeri zloupotrebljavaju PDFCandy.com da bi širili malver ArechClient2. Oni iskorišća... Dalje
Broj napada ransomwarea nikada veći, ali zarada sajber kriminalaca opada

Novo istraživanje je otkrilo da do bogatstva koje se lako moglo steći napadima ransomwarea i šifrovanjem podataka kompanija, sada nije tako lako d... Dalje
Pratite nas
Nagrade