Microsoft Office Нөлдүк күнү (CVE-2026-21509) - Активдүү пайдалануу үчүн Тез жардам жамааты чыгарылды

Microsoft жапайы табиятта пайдаланылып жаткан коркунучтуу Office нөлдүк күнү үчүн тез жардам жамааттарын чыгарды. CVE-2026-21509 — бул коопсуздук функциясын айлануу кемчилиги — негизинен, жаман ниеттүүлөр Office'тин коргонуусун айланып өтүп, зыяндуу кодду иштете алышат. Бул тажрыйба эмес; ал активдүү колдонулуп жатат.

Жамааттар пландан тышкары чыгарылды, демек, Microsoft бул оңдоону тездетүү үчүн кадимки Patch Tuesday графигин өткөрүп жиберди. Эгерде сиз Office иштетип жатсаңыз, АЗЫР жаңыртыңыз. Бул кемчилик бир нече Office версияларына таасир этет, жана пайдалануу чынжыры жаман ниеттүүлөргө сиздин системаңызда өз каалоосу боюнча кодду иштетүүгө мүмкүндүк бере алат.

CISA бул кемчиликти белгилүү пайдаланылган кемчиликтер каталогуна кошуп, федералдык агентстволорду 2026-жылдын 10-февралына чейин жамаат коюуга чакырды. Бирок чындыкты айтайын — баары мүмкүн болушунча тез жамаат коюшу керек. Пайдалануу деталдары азырынча жашырылган, бирок коркунучтуу акторлор аны Office'тин коопсуздук механизмдерин айлануу үчүн ачык колдонушат.

Бул нөлдүк күн баштапкы кирүү үчүн максатталган Office кемчиликтеринин үлгүсүнө ээрчийт. CVE-2024-38021 эсиңиздеби? Окшош сезимдер. Жаман ниеттүүлөр Office'ти пайдаланууну жакшы көрөт, анткени ал бардык жерде. Жамаат Microsoft Update, WSUS жана Microsoft Update Catalog аркылуу жеткиликтүү. Бул жөнүндө уктабаңыз — Office пакетиңизди дароо жаңыртыңыз.