Departamentul Național de Securitate Cibernetică: vulnerabilitate importantă identificată în suita Microsoft Office

Departamentul Național pentru Securitate Cibernetică avertizează asupra unei vulnerabilități importante, identificate în suita Microsoft Office, catalogată drept CVE – 2026 – 21509.

Aceasta este o vulnerabilitate de tip „security feature bypass”, adică permite ocolirea unor mecanisme interne de securitate și poate conduce la clasificarea eronată a unor fișiere malițioase ca fiind legitime.

Vulnerabilitatea poate fi explotată de un atacator neautentificat

Experții în securitate cibernetică spun că vulnerabilitatea poate fi exploatată de un atacator neautentificat prin manipularea unor date pe care aplicația Microsoft Office le consideră de încredere atunci când evaluează siguranța unui document.

Astfel, un fișier rău intenționat poate fi deschis într-un context permisiv, fără aplicarea completă a controalelor de securitate obișnuite, precizează un comunicat emis de DNSC.

Vulnerabilitatea este explotată activ

Deși scorul de severi...