Nyhet - 9 Juni 2021 12:01

Fyra sårbarheter hittade i Microsoft Office

Check Point Research (CPR) har hittat fyra sårbarheter i Microsoft Office och uppmanar Windows-användare att uppdatera sin programvara. Sårbarheterna påverkar Word, Excel och Outlook och ger hackare möjlighet att köra kod genom skadliga Office-dokument.

Sårbarheterna beror på ett fel i äldre kod som finns i Excel95s filformat, vilket gör att forskarna tror att säkerhetsbristerna har funnits i flera år. Felen hittades genom ”fuzzing” av MSGraph vilket är en automatiserad teknik för att testa och hitta buggar i mjukvara genom att mata in slumpmässiga data. Sårbarheterna kan hittas i de flesta Office-dokument eftersom alla dokument kan ha inbäddade Excel-komponenter.

- De sårbarheter som vi har hittat påverkar nästan hela Microsoft Office-paketet, säger Jonas Bruzelius, Sverigechef Check Point Software Technologies. Även om vi bara hittade fyra sårbarheter just nu kan vi aldrig säga hur många fler sårbarheter som ligger och väntar på att bli upptäckta. Vi uppmanar alla Windows-användare att uppdatera sin programvara omedelbart, eftersom det finns många vägar in som kan utlösa dessa sårbarheter som vi har hittat.

CPR informerade Microsoft om sårbarheterna. Microsoft åtgärdade säkerhetsbristerna och utfärdade CVE-2021-31174, CVE-2021-31178 och CVE-2021-31179. Den fjärde korrigeringen, CVE-2021-31939, kommer att utfärdas under Microsofts Patch Tuesday den 8 juni 2021.

Så här uppdaterar du:

1. Klicka på Start-knappen och välj sedan Inställningar> Uppdatering och säkerhet> Windows Update.

2. Om du vill söka efter uppdateringar manuellt väljer du Sök efter uppdateringar.

3. Välj Avancerade alternativ och välj sedan Automatiskt (rekommenderas) under Välj hur uppdateringar ska installeras.

Ämnen

Kinesisk hackergrupp har utfört cyberspionage på sydostasiatisk regering

Forskare hos Check Point Research varnar nu för ett nytt cyberspionage-verktyg, som används av en kinesisk hackergrupp. Gruppen har kunnat utföra spionage i realtid, kunnat ta skärmdumpar från offrens datorer, redigerat filer och utfört olika kommandon. Med metoden har det varit möjligt att samla in nästan vilken information som helst från de drabbades datorer.

Antalet ransomware-attacker ökar med 102 procent – tar hjälp av media

Den senaste tiden har flera omfattande ransomware-attacker fått stor uppmärksamhet. Nu senast mot världens största köttproducent JBS. Samtidigt rapporterar IT-säkerhetsföretaget Check Point Software Technologies att antalet verksamheter som drabbats av ransomware ökat med 102 procent globalt jämfört med samma period förra året.

Check Point och Kaspersky identifierar pågående cyberattacker mot uigurer

Forskare från Check Point Research och Kaspersky har identifierat cyberattacker riktade specifikt mot minoritetsgruppen uigurer i Xinjiang, Kina, och i Pakistan. Attackerna använder två olika tillvägagångssätt. Det ena är via epost som ser ut att komma från en FN-organisation och den andra använder en webbplats som utger sig för att vara en människorättsorganisation kallad TCAHF.

Säkerhetsbrister i plattformen Atlassian

Check Point Research (CPR) har hittat säkerhetsbrister i plattformen Atlassian som används av över 180 000 kunder världen över för att utveckla programvara och hantera projekt. Med bara ett klick har hackare kunnat använda sårbarheterna för att få tillgång till Atlassians applikationer Jira och Confluence, samt komma åt känslig information.

Om Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. (https://www.checkpoint.com/) är en ledande leverantör av cybersäkerhetslösningar till företag och myndigheter globalt. Check Point Infinity skyddar företag och offentlig sektor mot den femte generationens cyberattacker och har branschledande förmåga att identifiera skadlig kod, ransomware och andra typer av IT-säkerhetshot. Infinity består av fyra delar som ger starkt skydd och hotförebyggande lösningar i företagsmiljöer: Check Point Harmony, för distansarbetare; Check Point CloudGuard för automatiskt skydd av molnet; Check Point Quantum, som ger skalskydd för nätverk och datacenter, allt kontrollerat av branschens mest omfattande, intuitiva och enhetliga säkerhetshantering; och Check Point Horizon, en produktportfölj med förebyggande säkerhetslösningar. Check Point Software skyddar över 100 000 verksamheter av olika storlekar.