Departamentul Național de Securitate Cibernetică: Vulnerabilitate importantă identificată în suita Microsoft Office

Departamentul Național pentru Securitate Cibernetică avertizează asupra unei vulnerabilități importante, identificate în suita Microsoft Office, catalogată drept CVE – 2026 – 21509.

Aceasta este o vulnerabilitate de tip „security feature bypass”, adică permite ocolirea unor mecanisme interne de securitate și poate conduce la clasificarea eronată a unor fișiere malițioase ca fiind legitime.

Vulnerabilitatea poate fi explotată de un atacator neautentificat

Experții în securitate cibernetică spun că vulnerabilitatea poate fi exploatată de un atacator neautentificat prin manipularea unor date pe care aplicația Microsoft Office le consideră de încredere atunci când evaluează siguranța unui document.

Astfel, un fișier rău intenționat poate fi deschis într-un context permisiv, fără aplicarea completă a controalelor de securitate obișnuite, precizează un comunicat emis de DNSC.

Vulnerabilitatea este explotată activ

Deși scorul de severitate CVSS v3 este de 7,8 – ceea ce nu o încadrează oficial în categoria vulnerabilităților critice – situația este agravată de faptul că Agenția pentru Securitate Cibernetică și Infrastructură a SUA (CISA) a inclus CVE-2026-21509 în catalogul Known Exploited Vulnerabilities (KEV).

Această includere confirmă că vulnerabilitatea este exploatată activ și reprezintă un risc real pentru utilizatori și organizații.

Detalii tehnice

Problema apare deoarece Microsoft Office utilizează date nevalidate pentru a decide dacă un fișier este sigur.

Un atacator poate crea un document Office special conceput, capabil să inducă în eroare aplicația și să determine tratarea conținutului ca fiind de încredere.

În consecință, anumite mecanisme de protecție sunt ocolite, crescând suprafața de atac și facilitând posibile acțiuni neautorizate asupra sistemelor sau datelor utilizatorilor.

Versiuni afectate

Vulnerabilitatea CVE-2026-21509 afectează mai multe versiuni ale suitei Microsoft Office, printre care:

• Microsoft Office 2016
• Microsoft Office 2019
• Office LTSC 2021
• Office LTSC 2024
• Microsoft 365 Apps Enterprise

Recomandări pentru utilizatori și organizații

Microsoft a lansat actualizări de securitate care remediază această problemă, iar specialiștii recomandă instalarea lor cât mai rapidă.

Utilizatorii sunt sfătuiți să se asigure că rulează cea mai recentă versiune de Microsoft Office, fie prin actualizări automate, fie prin actualizare manuală.

Pentru verificarea versiunii instalate, pașii sunt simpli:

1. Deschiderea unui document Office și accesarea meniului File
2. Selectarea opțiunii Account
3. Accesarea About, unde este afișat numărul de build al aplicației
4. Aplicarea actualizării disponibile, dacă versiunea nu este la zi

În plus față de actualizările de securitate, experții recomandă:

• Evitarea deschiderii fișierelor Office din surse necunoscute sau nesigure;
• Implementarea de programe de instruire anti-phishing și politici eficiente de filtrare a e-mailurilor;
• Aplicarea principiului „least privilege” pentru accesul la fișiere și resurse sensibile.

CVE-2026-21509 subliniază importanța monitorizării și actualizării constante a aplicațiilor utilizate zilnic. Chiar dacă nu este clasificată drept critică pe baza scorului de severitate, exploatarea activă confirmată de CISA demonstrează că riscul este unul semnificativ.

Aplicarea promptă a patch-urilor de securitate și respectarea bunelor practici rămân esențiale pentru protejarea sistemelor informatice și a datelor sensibile.

Pentru mai multe informații, utilizatorii pot consulta detaliile publicate pe site-ul Directoratului Național de Securitate Cibernetică (DNSC).