Microsoft零日漏洞 攻擊Office這幾個版本

編譯/Cynthia

微軟(Microsoft)最新警告,Office軟體中發現一個尚未修補的零日漏洞(CVE-2024-38200),這是一種偽裝漏洞,攻擊者可以利用它來假裝成合法內容,以竊取用戶的個人資訊。受影響的範圍很廣,包括多個Office版本,這對企業和個人用戶的資料安全都造成威脅。

微軟最新警告,Office軟體中發現一個尚未修補的零日漏洞(CVE-2024-38200)。
微軟最新警告,Office軟體中發現一個尚未修補的零日漏洞(CVE-2024-38200)。(圖 / 取自 BleepingComputer)

受影響的Office版本

這次漏洞影響到的Office版本包括Microsoft Office 2016(32 位元和 64 位元)、Microsoft Office LTSC 2021(32位元和64位元)、Microsoft 365 Apps for Enterprise(32位元和64 位元),以及Microsoft Office 2019(32 位元和 64 位元)。無論用戶使用的是舊版還是新版Office軟體,都有可能受到攻擊的威脅。使用者必須密切關注自己所用版本的安全狀況,並在漏洞修補推出後立即進行更新,以保護自己的資料安全。

更多新聞:偽裝成Microsoft Forms 釣魚攻擊增多

漏洞詳細資訊

這個漏洞是由研究人員Jim Rush和Metin Yunus Kandemir發現的,攻擊者可以利用這個漏洞進行網頁攻擊,例如設置一個包含特製檔案的網站,或使用已被攻擊的網站來進行攻擊。用戶需要點擊惡意連結並打開這些特製檔案。這種攻擊方式依賴於網路釣魚和社交工程手法,攻擊者會設法誘使用戶執行這些操作,因此提高對這類威脅的警覺性是非常重要的。

臨時解決方案

微軟已於2024年7月30日推出臨時修復方案,以緩解這項安全漏洞。正式的修補程式預計會在8月1 日的每月週二更新中推出。即使目前的安全防護措施已經提供保護,建議用戶仍需在修補程式發布後立即更新到最新版本,這樣才能確保得到最佳的安全防護。及時更新軟體對於防範安全威脅至關重要。

減少風險的緩解措施

為了降低漏洞帶來的風險,微軟建議採取以下幾項緩解措施。

  1. 配置「網路安全:限制NTLM:傳出NTLM流量到遠端伺服器」政策(Network Security: Restrict NTLM: Outgoing NTLM Traffic to Remote Servers):設定此政策可控制和限制NTLM認證流量,減少漏洞被利用的機會。
  2. 將用戶加入受保護使用者安全群組:加入此群組可以防止NTLM被用作驗證機制,從而降低被攻擊的風險。
  3. 阻擋TCP 445/SMB出站流量:使用邊界防火牆、本機防火牆和VPN 設定來阻擋TCP 445端口的流量,以防止NTLM認證訊息被發送到遠端的檔案共用服務。

其他安全威脅

除了這次的漏洞,微軟目前還在處理兩個其他的零日漏洞(CVE-2024-38202 和 CVE-2024-21302),這些漏洞可能被利用來重新加入舊有的安全問題。Elastic Security Labs最近揭發攻擊者如何使用LNK stomping技術來繞過Windows Smart App Control和SmartScreen警告。這些新威脅顯示攻擊者在突破現有防禦系統方面持續創新,我們需要保持高度警覺,定期更新和加強安全防護措施,以抵禦這些潛在風險。

資料來源:The Hacker News

※探索職場,透視薪資行情,請參考【科技類-職缺百科】幫助你找到最適合的舞台!

瀏覽 764 次

覺得不錯的話就分享出去吧!

發佈留言

Back to top button