Kwetsbaarheid in Microsoft Office verholpen
Het onderzoeksteam van nao_sec heeft een zero-day kwetsbaarheid in Microsoft Office ontdekt. De onderzoekers postte een reeks berichten op Twitter over deze ontdekking. De kwetsbaarheid heeft de naam Follina gekregen, maar wat is het? En wat is de mogelijke impact van deze kwetsbaarheid? Wanneer je klant bent van BK IT Solutions hoef je je geen zorgen te maken. Ons team heeft een fix uitgerold waardoor jouw organisatie veilig blijft.
Wat is Follina
De naam van de zero-day kwetsbaarheid is ontstaan nadat een verdacht Word-document naar VirusTotal is geüpload, en het netnummer de Italiaanse gemeente Follina naar voren kwam. VirusTotal analyseert verdachte documenten, domeinen en URLs en zoekt naar malware of beveiligingslekken. Deze bevindingen worden automatisch met de security community gedeeld.
Follina is ontworpen om beveiligingsproducten te omzeilen en onder de radar te blijven. De kwetsbaarheid maakt gebruik van de Office-functionaliteit om een HTML-bestand te downloaden, die misbruik maakt van de MSDT om aanvallers op afstand een code te laten uitvoeren op aangetaste apparaten. Onderzoekers vermoeden dat het lek al een tijdje bestaat, aangezien ze het hebben herleid naar een Microsoft-rapport van 12 april.
Mogelijke impact
Iedere versie van Office is vandaag kwetsbaar op Windows 10 en Windows 11. Hierdoor lopen veel bedrijven risico. Wanneer hackers gebruikmaken van de kwetsbaarheid is het openen van een Word-bestand het enige wat je als slachtoffer hoeft te doen om een aanval mogelijk te maken. Daarna kunnen hackers dankzij standaard geïnstalleerde tools op Windows zoals PowerShell de malafide code uitvoeren.
Kwetsbaarheid verholpen voor klanten van BK IT Solutions
Ons team heeft voor deze zero-day kwetsbaarheid een fix uitgerold. Als je klant bent van BK IT Solutions hoef je je dus geen zorgen te maken. Ben je geen klant van BK IT Solutions? Microsoft is hard bezig aan een oplossing voor al haar afnemers en heeft vanmorgen een tijdelijke oplossing gedeeld om de zero day-kwetsbaarheid te mitigeren tot een officiële patch wordt uitgerold.
Heb je vragen over de Follina-kwetsbaarheid? Neem gerust contact met ons op.
