Microsoft varoittaa aukosta Windowsissa ja Office-dokumenteissa – hyväksikäytetään jo hyökkäyksissä, korjaus vasta ensi viikolla

Microsoftin Windows-käyttöjärjestelmässä on parhaillaan hankala haavoittuvuus, jota hyödynnetään parhaillaan hyökkäyksissä. Ohjelmistojätin mukaan korjaus on jo tekeillä.

Microsoftin käyttöjärjestelmässä käytettävästä Microsoft MSHTML -komponentista, joka myös Trident-nimellä tunnetaan, on löytynyt tietoturva-aukko, joka mahdollistaa monenlaiset hyökkäykset. Komponentti on alun perin ollut käytössä Internet Explorerissa, mutta se vaikuttaa myös Edge-selaimeen sekä esimerkiksi Office-verkkosovellusten käyttöön Microsoftin selaimella.

Haavoittuvuudesta ei ole kerrottu tarkempia tietoja julkisuuteen, mikä lienee järkevää, sillä sitä hyödynnetään jo hyökäyksissä. Hakkerit käyttävät iskuissaan varta vasten luotuja Office-asiakirjoja, joiden kanssa kannattaakin nyt olla tarkkana Edgeä käytettäessä.

Microsoftin mukaan korjaus haavoittuvuuteen on jo valmisteilla. Paikkaus julkaistaan kuitenkin vasta ensi viikolla osana perinteistä tietoturvatiistaita, Microsoftin kuukausittaista turvapäivityspakettia.

Päivitystä odotellessa hyökkäyksiltä voi suojautua poistamalla ActiveX-komponentin käytöstä, mihin Microsoftin verkkosivuilla on yksityiskohtaiset ohjeet. Haavoittuvuus koskee tällä tietoa vain Edgeä, vaikka Office-verkkosovellukset toki toimivat muillakin selaimilla.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla