Войска обороны киберпространства Польши рекомендовали пользователям Microsoft Office 2016 и 2019 срочно установить актуальные обновления, связанные с безопасностью. В программном обеспечении выявлена уязвимость, которая потенциально позволяет осуществлять кибератаки.
Как говорится в сообщении, разработчик пакета — компания Microsoft — проинформировала об обнаружении уязвимости 26 января. Аналитики подтвердили, что она активно используется в атаках, направленных как против национальных, так и зарубежных учреждений. Элементом враждебной кампании стали фальшивые электронные письма, с помощью которых злоумышленники пытались получить доступ к системам.
В начале февраля профильные издания, освещающие вопросы кибербезопасности, сообщали о хакерской кампании, нацеленной на дипломатов и компании транспортной отрасли, в том числе в странах Центральной и Восточной Европы. Злоумышленники использовали именно уязвимость в пакете MS Office. По предварительным данным, за атаками стоит группа APT28, связанная с российской военной разведкой ГРУ.
IAR/X/iza