Wojsko ostrzega: hakerzy wykorzystują lukę w Microsoft Office

Pod koniec stycznia br. Microsoft poinformował o luce CVE-2026-21509 w swoim popularnym produkcie Microsoft Office. 

CSIRT MON działający w ramach Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) odkrył, że podatność jest aktywnie wykorzystywana w kampanii, której celem są polskie i zagraniczne instytucje. Ofiary są starannie wybierane. 

Wojsko: konieczna pilna aktualizacja Microsoft Office

Atakujący stosują phishing. Do rozsyłania złośliwych wiadomości wykorzystują przejęte skrzynki mailowe podmiotów państwowych z państw Europy Środkowo-Wschodniej.

„Aktor rozpoczął prace nad uzbrojeniem złośliwych dokumentów kolejnego dnia po upublicznieniu podatności (tj. 27 stycznia br. – przyp. red.)” – wskazuje DKWOC.

Dowództwo wskazuje, że sprawcy starali się zminimalizować ryzyko wykrycia, co miałoby pozwolić na utrzymanie długotrwałej obecności w skompromitowanych systemach.

Wojskowi specjaliści apelują do użytkowników Office’a w wersji 2016 i 2019 o pilne dokonanie aktualizacji.

Szczegółowy opis podatności znalazł się w artykule na naszym portalu.