Venäläiset hakkerit hyödyntävät Office-haavoittuvuutta – Microsoft julkaisi hätäkorjauksen

Office-ohjelmistoista on paikattu vakava haavoittuvuus. Microsoft julkaisi hätäkorjauksen.

Microsoft on paikannut Office-ohjelmistoistaan muun muassa käyttöoikeuksien kohottamisen ja jopa tietokoneen kaappaamisen mahdollistavan haavoittuvuuden, joka leviää saastuneiden tiedostojen mukana. Korjauspäivitys haavoittuvuuteen (CVE-2026-21509) julkaistiin hiljattain, mutta sitä on jo ehditty käyttää kyberhyökkäyksissä.

Ukrainan tietoturvaviranomaiset (CERT) ovat havainneet venäläistaustaisen APT28-hakkeriryhmän valjastaneen haavoittuvuuden iskuihin, aiheesta kirjoittava Bleeping Computer kertoo. Laajuudesta ei kuitenkaan ole varmuutta.

Iskuja on kohdennettu sekä Ukrainassa että Euroopan unionissa sijaitseviin tahoihin. Korjauspäivitys julkaistiin 26. tammikuuta, ja viitteitä iskuista alettiin havaita muutamia päiviä sen jälkeen.

Korjauspäivitys Office-ohjelmiin on jo julkaistu, ja kaikkien tulisi varmistaa päivitysten ajantasaisuus. Microsoftin toimistosovellukset on syytä myös käynnistää uudestaan päivitysten asennuttua, Bleeping Computer huomauttaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla