❗Upozornění na novou zranitelnost❗

• Ve scénáři útoku pomocí e-mailu nebo rychlé zprávy by útočník mohl poslat cílovému uživateli speciálně vytvořený soubor, který je navržen tak, aby zneužil chybu zabezpečení umožňující vzdálené spuštění kódu.
• V každém případě by útočník neměl žádný způsob, jak donutit uživatele, aby si prohlížel obsah kontrolovaný útočníkem.
• Místo toho by útočník musel přesvědčit uživatele, aby podnikl akci. Útočník by například mohl uživatele přimět, aby kliknul na odkaz, který uživatele přesměroval na útočníkův web, nebo aby poslal škodlivou přílohu.
• Aby mohl útočník obejít zranitelnost této bezpečnostní funkce, musel by přesvědčit uživatele, aby spouštěl škodlivé soubory pomocí spouštěcí aplikace, která požaduje, aby se nezobrazovalo žádné uživatelské rozhraní.

Chcete-li zamezit využití zranitelnosti CVE-2024-29988, doporučujeme využití aktualizace pro tento software, která je zdarma na oficiálních stránkách, případně na stránce níže.

Více informací naleznete zde:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29988

Tým SOC365