Microsoft Office Zero-Day (CVE-2026-21509) — выпущено аварийное исправление для активной эксплуатации

1769499378
2026-01-27 07:19:00

Рави Лакшманан27 января 2026 г. Нулевой день / Уязвимость

В понедельник Microsoft выпустила внеполосные исправления безопасности для серьезной уязвимости нулевого дня в Microsoft Office, используемой в атаках.

Уязвимость, отслеживаемая как CVE-2026-21509имеет оценку CVSS 7,8 из 10,0. Это было описано как обход функции безопасности в Microsoft Office.

«Использование ненадежных входных данных при принятии решений по безопасности в Microsoft Office позволяет несанкционированному злоумышленнику локально обойти функцию безопасности», — заявил технический гигант. сказал в консультативном сообщении.

«Это обновление устраняет уязвимость, которая обходит ОЛЕ меры по смягчению последствий в Microsoft 365 и Microsoft Office, которые защищают пользователей от уязвимых элементов управления COM/OLE».

Успешная эксплуатация уязвимости зависит от того, отправит ли злоумышленник специально созданный файл Office и убедит получателей открыть его. Он также отметил, что панель предварительного просмотра не является вектором атаки.

Производитель Windows заявил, что клиенты, использующие Office 2021 и более поздние версии, будут автоматически защищены с помощью изменение на стороне службыно им потребуется перезапустить приложения Office, чтобы это вступило в силу. Тем, кто использует Office 2016 и 2019, необходимо установить следующие обновления:

• Microsoft Office 2019 (32-разрядная версия) — 16.0.10417.20095
• Microsoft Office 2019 (64-разрядная версия) — 16.0.10417.20095
• Microsoft Office 2016 (32-разрядная версия) — 16.0.5539.1001
• Microsoft Office 2016 (64-разрядная версия) — 16.0.5539.1001

В целях смягчения последствий компания призывает клиентов внести изменения в реестр Windows, выполнив действия, описанные ниже:

• Возьмите резервная копия реестра
• Закройте все приложения Microsoft Office.
• Запустите редактор реестра
• Найдите правильный подраздел реестра –
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftOffice16.0CommonCOM Compatibility для 64-разрядной версии MSI Office или 32-разрядной версии MSI Office в 32-разрядной версии Windows
  • HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeMicrosoftOffice16.0CommonCOM Compatibility для 32-битной версии MSI Office в 64-битной версии Windows
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftOfficeClickToRunREGISTRYMACHINESoftwareMicrosoftOffice16.0CommonCOM Compatibility для 64-битной версии Click2Run Office или 32-битной версии Click2Run Office в 32-битной версии Windows
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftOfficeClickToRunREGISTRYMACHINESoftwareWOW6432NodeMicrosoftOffice16.0CommonCOM Совместимость для 32-битной версии Click2Run Office в 64-битной Windows
• Добавьте новый подраздел с именем {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}, щелкнув правой кнопкой мыши узел совместимости COM и выбрав «Добавить ключ».
  • В этом подразделе добавьте новое значение, щелкнув правой кнопкой мыши новый подраздел и выбрав «Создать» > «Значение DWORD (32-разрядное)».
  • Добавьте шестнадцатеричное значение REG_DWORD под названием «Флаги совместимости» со значением 400.
• Выйдите из редактора реестра и запустите приложение Office.

Microsoft не предоставила никаких подробностей о характере и масштабах атак с использованием CVE-2026-21509. Компания выразила благодарность Центру анализа угроз Microsoft (MSTIC), Центру реагирования на проблемы безопасности Microsoft (MSRC) и группе безопасности группы продуктов Office за обнаружение проблемы.

Это событие побудило Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавлять недостаток в его известных эксплуатируемых уязвимостях (КЕВ), согласно которому агентства Федеральной гражданской исполнительной власти (FCEB) должны применить исправления до 16 февраля 2026 года.

#Microsoft #Office #ZeroDay #CVE202621509 #выпущено #аварийное #исправление #для #активной #эксплуатации