Redazione RHC : 9 Giugno 2021 06:25
I ricercatori di sicurezza informatica di Check Point Software Technologies Ltd. hanno affermato di aver identificato quattro vulnerabilità nella suite di software Microsoft Office, tra cui Excel e Word.
Fortunatamente Microsoft è già corsa ai ripari, inserendo nel suo Patch Tuesday di giugno gli aggiornamenti che correggono i quattro bug con codice: CVE-2021-31174, CVE-2021-31178, CVE-2021-31179.
Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AIVuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Se sfruttate, queste vulnerabilità consentirebbero agli hacker di iniettare codice dannoso nei documenti di Office, come Word, Excel e Outlook, e di inviarli a bersagli inconsapevoli e di prendere il controllo dei computer, avviare un attacco ransomware, accedere ai dati e leggere i file, hanno affermato i ricercatori.
La fonte dei bug deriva da errori di codifica in una funzionalità di creazione di grafici chiamata MSGraph che è stata utilizzata nel pacchetto software Office dal 1995. Ciò porta i ricercatori a credere che i difetti di sicurezza siano in circolazione “da diversi anni”.
Check Point ha scoperto le vulnerabilità presenti su MSGraph attraverso una attività di “fuzzing”. Il fuzzing è una tecnica di test del software automatizzata che tenta di trovare dei bug di sicurezza inserendo casualmente input di dati non validi e imprevisti in un programma, al fine di trovare errori di codifica e falle di sicurezza. Utilizzando la tecnica, CPR ha scoperto funzioni vulnerabili all’interno di MSGraph. Controlli del codice simili hanno confermato che la funzione vulnerabile era comunemente utilizzata su più prodotti Microsoft Office diversi, come Excel, Office Online Server ed Excel per OSX.
Gli hacker potrebbero utilizzare la vulnerabilità all’interno di quello strumento di creazione di grafici per inviare alle vittime un file che include il grafico dannoso. Una volta scaricato e aperto il file, viene attivata la vulnerabilità.
I ricercatori invitano gli utenti del software Windows ad aggiornare il prima possibile. Hanno informato Microsoft della vulnerabilità e i problemi sono stati risolti, afferma Check Point Software.
“Le vulnerabilità riscontrate interessano quasi l’intero ecosistema di Microsoft Office. È possibile eseguire un tale attacco su quasi tutti i software Office, inclusi Word, Outlook e altri”
Riporta Yaniv Balmas, responsabile della ricerca informatica presso Check Point Software e aggiunge:
“Abbiamo appreso che le vulnerabilità sono dovute ad errori nel codice legacy. Uno degli insegnamenti principali della nostra ricerca è che il codice legacy continua a essere un anello debole nella catena della sicurezza, specialmente in software complessi come Microsoft Office. Anche se nella nostra ricerca abbiamo trovato solo quattro vulnerabilità sulla superficie di attacco, non si può mai dire quante altre vulnerabilità come queste siano ancora in giro in attesa di essere trovate. Esorto vivamente gli utenti di Windows ad aggiornare immediatamente il loro software, poiché ci sono numerosi vettori di attacco possibili da parte di un utente malintenzionato che può attivare le vulnerabilità rilevate”.
Fonte
https://blog.checkpoint.com/2021/06/08/four-security-vulnerabilities-were-found-in-microsoft-office/
RedazioneAvevamo già parlato della proposta di regolamento “ChatControl” quasi due anni fa, ma vista la roadmap che è in atto ci troviamo nell’imbarazzo di doverne parlare nuovamente. Sembra però un d...
ShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...
La notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
