Microsoft предупредила о новой уязвимости в Office, которая активно эксплуатируется злоумышленниками. Проблема затрагивает компонент Microsoft Word и позволяет удаленно выполнять вредоносный код на компьютере жертвы.
Уязвимость получила идентификатор CVE-2024-21413 и оценку критичности 8,8 из 10 по шкале CVSS. Она связана с обработкой RTF-файлов в Word и может быть использована при открытии специально созданного документа.
Компания Microsoft обнаружила, что хакеры уже применяют эту уязвимость в целевых атаках. Пока патч не выпущен, рекомендуется соблюдать осторожность при открытии файлов из непроверенных источников.
Для защиты предлагается использовать встроенный в Windows Защитник от эксплойтов и отключить предварительный просмотр RTF-файлов в Outlook. Также следует обновить антивирусное ПО и применить другие меры безопасности.
Microsoft обещает выпустить исправление в ближайшее время. Пока же пользователям Office стоит проявлять бдительность и избегать открытия подозрительных документов.
