Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Versões antigas do Excel trazem falhas críticas de segurança
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) fez um alerta para uma falha de segurança encontrada em versões antigas do Microsoft Excel, que podem causar problemas para o usuário.
- 8 IAs para criar fórmulas de Excel e Google Planilhas
- Por que o Excel ainda é tão relevante após 40 anos? CEO da Microsoft explica
Detectada em 2009, a vulnerabilidade foi identificada pela Microsoft como CVE-2009-0238 e vem sendo explorada por cibercriminosos a partir da execução remota de um código arbitrário (RCE). A ação permite que os hackers acionem comandos por meio de uma rede, comprometendo totalmente o sistema.
Dessa forma, é possível roubar informações sensíveis de usuários, implantar um ataque de ransomware e corromper a memória do dispositivo, apenas para citar alguns ataques possíveis por meio da exploração da falha no Excel.
–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–
Vulnerabilidade antiga ainda dá trabalho
Como consta no Banco de Dados Nacional de Vulnerabilidades (NVD), o repositório do governo dos EUA para dados de gerenciamento de falhas de segurança, o problema começa com o envio de um documento Excel com um software malicioso que invade o sistema ao acionar uma “tentativa de acesso a um objeto inválido”.
Não há detalhes sobre o processo de invasão ou quem estaria por trás da operação, mas, na primeira vez que a vulnerabilidade foi detectada, especialistas associaram a falha à distribuição de um malware chamado “Trojan.Mdropper.AC”.
A CISA não informou como o documento Excel corrompido chega até as vítimas, mas sabe-se que a ameaça está voltada para versões antigas do editor, indo do Microsoft Office Excel 2000 SP3 ao Microsoft Office 2004 e 2008 para Mac. Versões superiores não devem estar em risco, já que correções foram lançadas pela Microsoft há muitos anos.
Aproveitando o tema, confira também como usar o Excel com 15 dicas práticas.
Leia a matéria no Canaltech.
