Microsoft avverte di una vulnerabilità 0day presente su Office risolta

Microsoft ha pubblicato lunedì le linee guida per mitigare una vulnerabilità zero-day scoperta di recente nella suite di produttività di Office che può essere utilizzata per eseguire codice sul sistema. 

Si tratta della CVE-2022-30190, valutata con gravità 7,8 su 10, la quale interessa Microsoft Office 2013, Office 2016, Office 2019 e Office 2021, nonché le edizioni Professional Plus.

“Per proteggere i clienti, abbiamo pubblicato la descrizione della CVE-2022-30190 e di ulteriori avvisi di sicurezza”

ha affermato un portavoce di Microsoft.

La scorsa settimana, il ricercatore di sicurezza informatica Nao_sec ha scoperto un documento Word dannoso 05-2022-0438.doc che è stato caricato su VirusTotal proveniente da un utente in Bielorussia. 

Il documento usa una funzione per estrarre l’HTML e quindi usa lo schema “ms-msdt” per eseguire il codice di PowerShell.

Microsoft ha annunciato in precedenza che le macro di Excel 4.0 (XLM) saranno disabilitate per impostazione predefinita per proteggere gli utenti da documenti dannosi. 

Microsoft ha anche avvertito che milioni di applicazioni di sistema Android contengono delle vulnerabilità pericolose. Le applicazioni preinstallate vulnerabili non possono essere rimosse o disabilitate.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks