Microsoft istifadəçilərə xəbərdarlıq edib ki, Internet Explorer-də aşkar edilmiş yeni boşluq onları yoluxmuş Office sənədləri ilə bağlı riskə ata bilər.
Məsləhət Microsoft Təhlükəsizlik Müdaxilə Mərkəzinin (MSRC) veb-saytında yerləşdirilib. Bu, Mircosoft-un kibertəhlükəsizlik komandasıdır və istifadəçiləri təhdidlərdən və hücumlardan qorumağa çalışır.
Microsoft artıq Internet Explorer-i dəstəkləmir və daha yeni Edge brauzerinə yeniləməyi tövsiyə edir. Ən yeni versiyanı endirmək üçün onların saytına keçin.
Bu boşluq CVE-2021-40444 adlandırılıb və o, Internet Explorer-in arxasında duran brauzer mühərriki olan MSHTML-də dəlik kimi təsvir edilir. Təhdid iştirakçıları zərərli ActiveX nəzarətini saxlayan Microsoft Office sənədi yaratmaqdır.
ActiveX nəzarətləri veb-saytlara Internet Explorer-də məzmun təqdim etməyə imkan verən kiçik proqram təminatıdır. İstifadəçi yoluxmuş sənədi açdıqdan sonra zərərli ActiveX nəzarəti zərərli proqramı hədəflənmiş kompüterə yerləşdirir.
MSRC hazırda vəziyyəti araşdırır. Zəiflik hələ də aradan qaldırılmayıb, baxmayaraq ki, Microsoft böyük ehtimalla bu problemi həll etmək üzərində işləyir.
Məsələ o qədər ciddidir ki, hətta US-CERT (Amerika Birləşmiş Ştatlarının Kompüter Fövqəladə Hallara Hazırlıq Qrupu) öz rəsmi Twitter hesabında bütün ölkə üzrə İT mütəxəssislərinə sistemlərini qorumaq üçün xəbərdarlıq yerləşdirib.
Microsoft Office hücumların qarşısını almaq üçün İnternetdən götürülmüş sənədləri Qorunan Görünüşdə və ya Office üçün Tətbiq Mühafizəsində açdığından, azaldılma tədbirləri artıq qüvvədədir. Şirkətin Defender for Endpoint kimi antivirus alətləri də istismarı aşkarlaya və kompüterinizi qoruya bilər.
MSRC istifadəçilərə antivirus və anti-zərərli proqram təminatını güncəl saxlamağı tövsiyə edir. Qorumalarını avtomatik güncəlləyən istifadəçilərin narahat olacağı heç nə yoxdur.
