Urgență în Microsoft: A apărut un virus care profită de o „gaură” în Microsoft Office

Microsoft a publicat pe 26 ianuarie 2026 actualizări de securitate „out-of-band” (în afara ciclului obișnuit) pentru o vulnerabilitate de tip zero-day din Microsoft Office, după ce compania a confirmat că problema este exploatată în atacuri reale. Vulnerabilitatea este urmărită ca CVE-2026-21509 și are scor CVSS 7,8, fiind încadrată ca „security feature bypass” – adică un defect care ajută atacatorul să ocolească o protecție importantă, nu neapărat o breșă care „sparge” singură un sistem de la zero.

În astfel de situații, riscul crește brusc dintr-un motiv simplu: nu vorbim despre o problemă teoretică, ci despre una care circulă deja în campanii, cel mai adesea prin e-mailuri cu atașamente. Când un zero-day e folosit activ, fereastra de reacție se îngustează, iar diferența dintre „actualizez când am timp” și „actualizez azi” poate deveni decisivă.

Ce este CVE-2026-21509 și de ce este periculoasă

CVE-2026-21509 este descrisă ca ocolire a unei funcții de securitate din Microsoft Office, pe fondul unei decizii de securitate luate pe baza unor date nesigure. Sună abstract, dar implicația e foarte concretă: Office poate fi convins să trateze un element periculos ca fiind acceptabil, iar astfel să nu mai aplice corect protecțiile care ar trebui să te țină în afara necazurilor.

Elementul central al discuției este zona OLE/COM. OLE (Object Linking and Embedding) și COM (Component Object Model) sunt tehnologii vechi, folosite de mult timp în Windows și Office pentru integrarea de obiecte și controale. Tocmai pentru că sunt vechi și puternice, au fost frecvent abuzate în atacuri, iar Microsoft a introdus în timp „mitigări” care blochează controalele considerate riscante. Problema de față ocolește aceste mitigări, ceea ce înseamnă că un document poate deveni din nou un „vehicul” mai eficient pentru pași ulteriori într-un atac.

Vezi și:

Imagini rare cu Maria şi Traian Băsescu. Cum a început povestea de iubire dintre fostul preşedinte şi prima doamnă a României

Prognoza meteo actualizată pentru Paște 2026. Meteorologii anunță surprize de la vreme în weekendul 11–12 aprilie

E important să înțelegi și nuanța: o vulnerabilitate de tip bypass nu îți garantează automat compromiterea completă, dar poate fi „piesa lipsă” într-un lanț. Atacatorii preferă lanțurile: ocolesc o protecție, obțin o execuție inițială limitată, apoi escaladează, persistă și extrag date. De aceea, astfel de defecte ajung rapid ținte în campanii care se bazează pe documente trimise prin e-mail.

Cum se exploatează și de ce documentele rămân o armă populară

Scenariul de exploatare indicat pentru această vulnerabilitate se bazează pe trimiterea unui fișier Office special modificat și pe convingerea victimei să îl deschidă. Asta înseamnă că atacul se sprijină pe componenta umană: curiozitate, grabă, obișnuința de a deschide atașamente sau presiunea socială creată de un mesaj care pare „de la cine trebuie”.

Un detaliu care contează practic: Preview Pane nu este considerat vector de atac pentru CVE-2026-21509. Cu alte cuvinte, simpla previzualizare în mod obișnuit nu ar trebui să declanșeze problema. Totuși, nu confunda asta cu „nu se poate întâmpla nimic” dacă vezi un document în listă. Riscul major rămâne deschiderea efectivă a fișierului în aplicația Office, în special dacă documentul vine din surse neașteptate sau are semnale clasice de phishing.

Vezi și:

Bug critic în Microsoft Excel: cum poate fi folosit Copilot într-un atac zero-click care expune date sensibile

Microsoft avertizează asupra unei noi fraude digitale. Cum folosesc agenți nord-coreeni inteligența artificială ca să fie angajați în firme occidentale

De ce insistă atacatorii pe documente? Pentru că sunt credibile și comune. Facturi, comenzi, oferte, CV-uri, contracte, tabele cu „plăți” sau „bonusuri” – toate se livrează natural în Word sau Excel. În plus, documentele permit mascarea intenției reale: un fișier poate arăta banal la prima vedere, iar conținutul periculos poate sta în structura internă, în obiecte încorporate sau în modul în care aplicația procesează anumite elemente.

Cine este protejat automat și cine trebuie să instaleze update-ul manual

Microsoft a comunicat că utilizatorii care rulează Office 2021 și versiunile mai noi pot fi protejați automat printr-o schimbare aplicată „dinspre serviciu”, însă efectul depinde de repornirea aplicațiilor Office. Aici se ascunde o problemă foarte omenească: dacă ții Word, Excel sau Outlook deschise zile la rând, poți rămâne în intervalul vulnerabil mai mult decât crezi.

Pentru Office 2016 și Office 2019, abordarea este mai directă: trebuie instalate actualizări specifice. În informațiile tehnice asociate incidentului apar și versiuni exacte de build pentru diferite arhitecturi (32-bit și 64-bit). Practic, dacă ești pe aceste generații, nu te baza pe ideea că „s-a rezolvat singur”. Trebuie să verifici dacă update-ul a ajuns și s-a instalat, apoi să repornești aplicațiile.

În organizații, lucrurile devin și mai sensibile, deoarece actualizările pot fi controlate prin politici interne și pot întârzia dacă nu sunt prioritizate. Dacă lucrezi într-un mediu administrat, tratează subiectul ca pe o urgență și împinge intern pentru aplicarea patch-urilor. Un zero-day exploatat activ nu este genul de problemă pe care o lași pentru „ferestra de mentenanță” de luna viitoare.

Ce ai de făcut acum, ca să reduci riscul imediat

Primul pas este simplu: actualizează Office și apoi repornește aplicațiile. Nu te opri la „am apăsat update”, verifică dacă instalarea s-a finalizat, mai ales pe Office 2016/2019. Apoi închide complet aplicațiile și pornește-le din nou, ca să fii sigur că intră în vigoare schimbările.

Al doilea pas ține de comportament, nu de tehnologie: până când ești sigur că ești la zi, tratează atașamentele cu suspiciune. Nu deschide documente Office primite neașteptat, mai ales dacă mesajul te împinge la grabă sau la emoție: „urgent”, „ultimul avertisment”, „plată restantă”, „document semnat”, „colet blocat”. Dacă trebuie neapărat să verifici un fișier, cere confirmare prin alt canal, solicită un format alternativ sau verifică-l într-un mediu izolat.

Microsoft a indicat și o măsură de mitigare prin Registry pentru anumite scenarii, care presupune setarea unor „Compatibility Flags” pentru un control COM/OLE specific. Dacă ești administrator și ai nevoie de o plasă de siguranță până se propagă patch-urile peste tot, această măsură poate ajuta, dar nu o trata ca soluție finală. Fă backup înainte de orice modificare, aplică schimbarea controlat și testează, pentru că Registry nu iartă greșelile și poți provoca probleme aplicațiilor dacă improvizezi.

De ce contează catalogul KEV și termenul-limită din februarie 2026

Când o vulnerabilitate ajunge în catalogul Known Exploited Vulnerabilities (KEV), mesajul este că există dovezi de exploatare și că problema nu este doar „posibilă”, ci „folosită”. În cazul CVE-2026-21509, includerea în KEV a venit la scurt timp după publicarea patch-urilor, ceea ce sugerează o urgență reală percepută la nivel instituțional.

Pentru agențiile civile federale din SUA există și un termen-limită de remediere: 16 februarie 2026. Chiar dacă nu ai nicio legătură cu aceste instituții, termenul este un indicator bun de severitate. Când apar astfel de deadline-uri, atacatorii știu că multe organizații încă nu au aplicat patch-urile și intensifică livrarea de atașamente malițioase în intervalul de timp rămas.

Concluzia practică este directă: tratează CVE-2026-21509 ca pe o problemă de azi, nu ca pe una de „cândva”. Actualizează, repornește aplicațiile, redu expunerea la atașamente dubioase și, dacă administrezi sisteme, prioritizează patch-ul în fața altor task-uri. În cazul zero-day-urilor exploatate activ, viteza cu care reacționezi face diferența.

Un gigant din tehnologie taie mii de locuri de muncă pentru a finanța cursa inteligenței artificiale