Varování: Zranitelnost v MS Office

O co jde?

V aplikacích MS Office byla objevena závažná zranitelnost. Tato zranitelnost s názvem Follina může způsobit spuštění škodlivého kódu – tedy malware – v zařízení uživatele Microsoft Office 365. Konkrétně dojde po otevření dokumentu v MS Word ke stažení souboru, který pomocí vestavěného nástroje Microsoftu spustí tento kód.

Tato zranitelnost je zvláště nebezpečná, protože spuštění kódu nevyžaduje žádné povolení, a v případě dokumentů ve formátu RTF dochází ke spuštění dokonce již při náhledu dokumentu v průzkumníku souborů. Zranitelnost byla potvrzená ve veškerých verzích MS Office 2013 až 2021, MS Office Pro Plus a MS Office 365. Je aktivně zneužívána především prostřednictvím dokumentů pro MS Word.

Co dělat?

Společnost Microsoft vydala v předchozích dnech aktualizaci MS Office, kde je zranitelnost Follina již opravena. Kyberbezpečnostní tým Masarykovy univerzity proto vřele doporučuje bezodkladnou instalaci této aktualizace na zařízeních mimo Centrální správu Masarykovy univerzity, kde již bylo nové opatření aplikováno. V prostředí MU se obvykle MS Office 365 aktualizuje automaticky, přes to doporučujeme kontrolu. Případně je aktualizaci možné provést ručně, a to následujícím způsobem:

1. spustit jeden z programů Microsoft Office, například MS Word,
2. přejít v levém horním rohu do záložky Soubor,
3. v levém dolním rohu přepnout na záložku Účet,
4. v časti Informace o produktu kliknout na tlačítko Možnosti aktualizace, a v rozbalené nabídce vybrat položku Aktualizovat.

Na tradiční balíčky MS Office (2013, 2016, 2019 a 2021) se aktualizace instalují prostřednictvím Windows Update. Je ale potřeba mít zapnuté přijímaní aktualizací pro ostatní produkty Microsoftu, což můžete zkontrolovat nebo provést následujícím způsobem:

1. otevřít aplikaci Nastavení,
2. přejít na sekci Aktualizace a zabezpečení, kde budete na záložce Windows Update,
3. přejít do nabídky Upřesnit možnosti (poslední naspodu),
4. zkontrolovat, zda je první nastavení – Při aktualizaci Windows přijímat aktualizace ostatních produktů Microsoft – případně jej zapnout.

Závěr

Zranitelnost Follina nám ukazuje, že ne vždy dokážeme kyberbezpečnostní útok odvrátit ostražitým chováním. O to více však doporučujeme nezanedbávat prevenci vašich zařízení a také sledovat aktivity Kyberbezpečnostního týmu Masarykovy univerzity, který vás před aktuálními hrozbami varuje.