Microsoft alerte sur une faille critique dans Office : un correctif d’urgence déployé

Microsoft fait face à une nouvelle menace informatique avec la découverte d’une vulnérabilité zero-day dans son pack Office, utilisée activement par des pirates. Ce type de faille, exploité avant même que les développeurs ne puissent réagir, représente un risque majeur pour les utilisateurs du monde entier. L’éditeur a réagi en déployant un correctif d’urgence pour limiter les dégâts.

Cette vulnérabilité, surnommée Follina (CVE-2022-30190), permet à un attaquant de désactiver une protection essentielle de sécurité dans le logiciel. Avec ce type de faille, même une cyberattaque basique peut causer des dommages importants. Microsoft souligne l’importance de mettre à jour ses logiciels pour contrer cette menace.

Comment la vulnérabilité est exploitée

Pour tirer parti de cette faille, les hackers envoient des documents piégés, souvent des fichiers Word ou Excel, via des campagnes de phishing. Ces documents contiennent des éléments malveillants qui déclenchent une mauvaise décision de sécurité dans Office, permettant aux pirates de contourner les protections en place.

Une fois ouvert par la victime, le document peut exécuter du code malveillant sous le contexte de sécurité de l’utilisateur. Même avec les macros désactivées, la fonction de vue protégée peut être manipulée pour exécuter des commandes malveillantes. Ce mécanisme rend la menace d’autant plus insidieuse.

Les experts en sécurité notent aussi que ce type d’attaque nécessite une interaction de l’utilisateur, ce qui rend la sensibilisation à la cybersécurité cruciale. Les utilisateurs doivent être vigilants quant aux sources des documents qu’ils ouvrent.

Réponse de Microsoft à la menace

Face à cette situation critique, Microsoft n’a pas tardé à déployer un correctif d’urgence pour ses utilisateurs de Microsoft 365 et des versions récentes d’Office. L’éditeur conseille également aux utilisateurs d’Office 2016 et 2019 d’appliquer des clés de registre spécifiques pour se protéger immédiatement.

Le correctif s’attaque aux failles dans le cadre OLE (Object Linking and Embedding) qui permet d’intégrer du contenu d’une application à une autre. Microsoft met également en garde contre l’usage du volet de visualisation, qui n’est pas un vecteur d’attaque dans ce cas précis.

Bien que la menace soit sérieuse, Microsoft a pris des mesures rapides pour limiter les risques. Cependant, les utilisateurs doivent rester prudents et appliquer les mises à jour dès qu’elles sont disponibles.

Conséquences et mesures préventives

Les conséquences potentielles de cette vulnérabilité sont alarmantes. Les cybercriminels peuvent utiliser ces failles pour accéder à des données sensibles, installer des logiciels malveillants ou prendre le contrôle de systèmes entiers. L’impact pourrait être dévastateur pour les entreprises et les particuliers.

Pour se protéger, il est crucial de mettre à jour régulièrement ses logiciels et de suivre les recommandations de sécurité de Microsoft. De plus, la sensibilisation à la cybersécurité doit être renforcée pour éviter les erreurs humaines, souvent exploitées par les pirates.

Dans le contexte actuel, où les cyberattaques sont de plus en plus sophistiquées, la vigilance est de mise. Les utilisateurs doivent être conscients des risques et prendre des mesures proactives pour sécuriser leurs systèmes.