Securityexperts vinden een kwetsbaarheid in Microsoft Office. Hackers kunnen kwaad doen door simpelweg een Word-document te openen.
Securityexperts vinden recent een probleem in Microsoft Office. Een zogeheten “Zero-Day kwetsbaarheid”. Beter gezegd: een onbekend probleem in de software. De kwetsbaarheid maakt het mogelijk om kwaadaardige Powershell-commando’s uit te voeren. Door simpelweg een Word-document te openen.
Experts hebben de kwetsbaarheid de naam “Follina” gekregen. Het maakt het activeren van Powershell-commando’s mogelijk via Microsoft Diagnostic Tool (MSDT).
Follina gebruikt de externe link van een Word-document. Daarmee laadt de kwaadaardige HTML-code. De kwaadaardige PowerShell code draait dan via het ‘ms-msdt’-schema. Zo worden er nog meer gevaarlijke codes geladen en uitgevoerd. Dat kan zelfs zonder het Word-document te openen.
De beveiligde weergave van Office geeft geen bescherming. Het geeft alleen aan dat een document wellicht kwaadaardige code bevat. Daarom veranderen kwaadwillende een Word-bestand dan naar RTF-formaat. Zodat de verborgen code kan draaien zonder het document te openen. Het RTF-bestand opent dan in de preview-mode van Explorer.
Follina laat kwaadwillende hiermee met phishing eenvoudig systemen overnemen. Ook kunnen ze mal- en ransomware injecteren.
De volgende versies zijn geraakt:
We hebben maatregelen genomen. Zo beschermen we klanten die onze Moderne werkplek afnemen. Ook rollen we nu de aangeboden “workaround” van Microsoft geautomatiseerd uit.
Informeer iedereen binnen je organisatie over de bedreiging. Zodat ze extra alert zijn op de e-mails die ze ontvangen. Stel jezelf de volgende vragen:
Wil je weten hoe weerbaar jouw organisatie is voor cyberdreigingen? Of wil je jouw medewerkers opleiden in het herkennen van Phishing? Vraag dan vrijblijvend advies. Met ons Security Awareness portfolio helpen we je graag op weg.
Geïnteresseerd?
Ons team is zo veel mogelijk up-to-date. Heb je vragen of zorgen over uw situatie? Neem dan gerust contact met ons op. Dat kan via onze Servicedesk of via je gebruikelijke contactpersoon.
servicedesk@infradax.com
* Verplicht in te vullen
