Уязвимость CVE-2024-21413: «ссылка-монстр» в Outlook открывает хакерам доступ к вашим данным



Microsoft предупреждает об опасной уязвимости в Outlook, позволяющей хакерам без вашего ведома украсть конфиденциальную информацию.



⚡️ Уязвимость CVE-2024-21413:



Тип: удаленное выполнение кода (RCE)

CVSSv3: 9.8 (критический)



Вектор атаки:
злоумышленник может отправить вредоносное письмо с ссылкой, при нажатии на которую Outlook запустит вредоносный код.



💡 Уязвимость затрагивает:



• Microsoft Office LTSC 2021

• Microsoft 365 для предприятий

• Microsoft Outlook 2016

• Microsoft Office 2019



💬 Как работает «ссылка-монстр»:



• Хакер отправляет письмо с вредоносной ссылкой.

• При нажатии на ссылку Outlook обходит защитные механизмы и запускает вредоносный код.

• Хакер получает доступ к данным, включая пароли, файлы и финансовую информацию.



Обновите Outlook, следуйте рекомендациям и будьте бдительны!



#Outlook #Microsoft #уязвимость #рекомендации



@ZerodayAlert