This is a subtitle for your new post

Microsoft 365 (antes llamado Office) cuenta con una nueva vulnerabilidad que llega de la mano de un exploit (programa o código que se aprovecha de un agujero de seguridad en una aplicación o sistema) que hace que el ordenador quede a merced de los atacantes sin que te des cuenta.

Las intenciones maliciosas se ocultan en cualquier dispositivo o programa y, es que, en el día de hoy se ha descubierto una vulnerabilidad de día cero que afecta a Microsoft Office y que supone un problema para todos los usuarios que emplean los programas de ofimática de la empresa de Redmond.

A lo largo de los años, meses y días nos hemos enfrentado con diferentes códigos maliciosos o programas pensados para robar datos de todos los usuarios que emplean estas utilidades. Y, es que, siempre hay un malware o vulnerabilidad a la vuelta de la esquina, nunca podemos estar tranquilos ya que mantenerse alerta es casi una obligación.

Este último exploit ha llegado a nuestra atención gracias a que el medio internacional TechRadar. Lo que se ha averiguado es que el exploit hace uso de una vulnerabilidad bastante conocida en Microsoft 365 y lo que hace es que los atacantes hacen uso de documento de Word creado especialmente para que sea el elemento clave a la hora de que los atacantes tengan acceso a la consola de comandos de Windows y, por lo tanto, puedan ejecutar las líneas de código que ellos quieran y sin nada que se lo impida.

Lo más curioso de todo esto es que los atacantes de sirven de la vulnerabilidad apodada como Follina para poder tener acceso a la herramienta llamada Microsoft Diagnostic Tool o MSDT que muestra la información completa del sistema y de su estado. Y, es que, teniendo esto en cuenta estamos ante una vulnerabilidad capaz de hacerse con el equipo en segundos.