Корпорация Microsoft официально подтвердила обнаружение опасной уязвимости нулевого дня под идентификатором CVE-2026-21509, которая в настоящее время активно эксплуатируется киберпреступниками. Брешь в системе безопасности позволяет злоумышленникам выполнять произвольный код и получать полный контроль над целевой системой. Для реализации атаки хакерам достаточно убедить жертву открыть специально подготовленный документ в формате Microsoft Office, что классифицирует угрозу как критическую для корпоративного и частного секторов.
Технические детали и масштаб угрозы
Согласно данным экспертов по кибербезопасности, выявленная проблема связана с обходом механизмов защиты OLE (Object Linking and Embedding). Уязвимость получила высокую оценку по шкале CVSS — 7.8 из 10, что подчеркивает легкость эксплуатации и серьезность возможных последствий. Под угрозой оказались практически все актуальные версии офисного пакета:
- Microsoft Office 2016;
- Microsoft Office 2019;
- Microsoft Office 2021;
- Облачный сервис Microsoft 365.
Механизм атаки не требует повышенных привилегий от пользователя, что делает ее особенно эффективной в ходе фишинговых кампаний.
Рекомендации по устранению и защите
Разработчики из Редмонда уже приступили к распространению исправлений. Способ получения патча напрямую зависит от используемой версии программного обеспечения. Пользователи Microsoft 365 и Office 2021 могут защитить свои устройства через систему автоматического онлайн-обновления. Однако для владельцев устаревших версий, таких как Office 2016 и 2019, процесс защиты потребует ручного вмешательства: необходимо самостоятельно загрузить и установить соответствующие файлы обновлений из официального Центра загрузки Microsoft.
Своевременная установка патчей безопасности остается единственным эффективным способом предотвращения компрометации системы через данную брешь.
В условиях активного использования уязвимости CVE-2026-21509 специалисты рекомендуют проявлять повышенную осторожность при получении электронных писем с вложениями от неизвестных отправителей. Ожидается, что в ближайшие дни волна атак может усилиться, так как детали обхода OLE становятся известны более широкому кругу злоумышленников. Регулярная проверка обновлений ПО и использование современных средств антивирусной защиты помогут минимизировать риски информационной безопасности.