近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)布緊急公告，敦促所有聯(lián)邦機構(gòu)在2月27日之前，針對微軟Outlook中存在的一項高危遠程代碼執(zhí)行漏洞進行緊急補丁部署。
據(jù)悉，這一漏洞由網(wǎng)絡(luò)安全領(lǐng)域的知名公司Check Point Research的安全專家Haifei Li首先發(fā)現(xiàn)，并被賦予追蹤編號CVE-2024-21413。CISA指出，已有實例顯示黑客已開始利用這一漏洞發(fā)起攻擊。
以下是一個攻擊示例郵件內(nèi)容的簡化表示：
*點擊此處查看*
CVE-2024-21413漏洞的影響范圍廣泛，波及多個Office產(chǎn)品，包括但不限于Microsoft Office LTSC 2021、Microsoft 365 Apps for Enterprise、Microsoft Outlook 2016以及Microsoft Office 2019。一旦黑客成功利用這一漏洞，他們不僅能夠竊取NTLM憑據(jù)，還能通過精心構(gòu)造的Office文檔執(zhí)行任意代碼。
鑒于事態(tài)的嚴重性，CISA已將這一漏洞納入其已知被利用漏洞（KEV）目錄，并標記為正在被積極利用。CISA強調(diào)，此類漏洞是惡意網(wǎng)絡(luò)攻擊者常用的手段，對聯(lián)邦企業(yè)構(gòu)成了重大威脅。雖然公告主要針對的是聯(lián)邦機構(gòu)，但CISA也強烈建議私營機構(gòu)將此漏洞的修補工作置于優(yōu)先位置，以有效遏制當前正在進行的攻擊。
