Com exploten la seguretat del teu correu sense la necessitat del Clic de l'usuari. Atac silenciós.
La vulnerabilitat CVE-2023-35628 és una falla crítica d’execució remota de codi (RCE) que afecta la plataforma MSHTML de Windows. Aquesta vulnerabilitat pot ser explotada per un atacant per a executar codi arbitrari en el sistema de la víctima, fins i tot sense la interacció de l’usuari.
Com funciona la vulnerabilitat
La vulnerabilitat es troba en el component de representació de contingut HTML de MSHTML. Quan Outlook recupera i processa un correu electrònic maliciós especialment dissenyat, la vulnerabilitat pot ser explotada per a executar codi arbitrari. Aquest codi s’executarà amb els privilegis de Outlook, la qual cosa li dona a l’atacant un control significatiu sobre el sistema de la víctima.
Impacte de la vulnerabilitat
Aquesta vulnerabilitat és particularment preocupant perquè pot permetre que un atacant remot i no autenticat executi codi arbitrari en el sistema de la víctima i pugui ser explotada sense la interacció de l’usuari. Això significa que els usuaris poden ser infectats amb malware fins i tot si són conscients dels riscos dels correus electrònics maliciosos. Això podria permetre a l’atacant prendre el control del sistema, robar dades confidencials, instal·lar malware o realitzar altres accions nocives.
La vulnerabilitat afecta a una varietat de productes de Microsoft, inclosos Office 365 i versions locals. Això significa que una gran quantitat d’usuaris de Windows estan potencialment en risc.
Com mitigar la vulnerabilitat
Microsoft va posar a disposició una actualització de seguretat amb data 12 de desembre de 2023, per a abordar aquesta vulnerabilitat. Es recomana encaridament a tots els usuaris de Windows que instal·lin aquests pegats al més aviat possible. és crucial que els usuaris de Windows, particularment aquells que usen Microsoft Outlook, s’assegurin que els seus sistemes estiguin actualitzats amb els últims pegats de seguretat proporcionats per Microsoft.
Els pegats estan disponibles per a les següents versions de Windows:
La vulnerabilitat CVE-2023-35628 és una amenaça crítica per als usuaris de Windows. És important que tots els usuaris de Windows instal·lin les actualitzacions de seguretat anteriorment esmentada de Microsoft al més aviat possible per a protegir-se d’aquesta vulnerabilitat.