Cybersecurity360.it segnala che ci sono quattro vulnerabilità di sicurezza in Microsoft Office che "se sfruttate con successo, potrebbero consentire a un attaccante di creare documenti Word ed Excel contenenti codici malevoli con cui attaccare i sistemi non aggiornati."

Le falle (CVE-2021-31174, CVE-2021-31178, CVE-2021-31179 e CVE-2021-31939)  sono state scoperte a febbraio e rese note ora, in occasione del rilascio dei rispettivi aggiornamenti correttivi. Le prime tre sono state corrette con gli aggiornamenti di maggio 2021, mentre l'ultima è stata corretta con il Patch Tuesday di giugno.

Si sospetta che queste falle siano presenti da anni in Office, perché sono state trovate nel codice legacy per Excel 95, per cui chi usa versioni vecchie di questa suite può essere a rischio. Installate quindi subito gli aggiornamenti di sicurezza di MS Office e installate la versione più recente della suite.

Spunti di approfondimento:

Attacchi informatici usando documenti Office, l'allerta di Microsoft

Office in pericolo per una falla emersa dal passato

Cose da non fare in videoconferenza: guidare e fingere di essere in ufficio

Outlook, bug nell'ultimo update impedisce di scrivere le email