Alla som använder Office och Microsoft 365 bör genast uppdatera sin mjukvara.

Det framhåller bolaget i ett utskick till sina användare.

Anledningen är att man upptäckt en allvarlig sårbarhet som kan utnyttjas av hackare som kan komma åt känslig och personlig information.

Den informationen kan i sin tur föras vidare till “illvilliga aktörer”, rapporterar The Hacker News.

Specialtillverkade filer

Bakom upptäckten står forskarna Jim Rush och Metin Yunus Kandemir.

– I ett webbaserat attackscenario kan en angripare vara värd för en webbplats, eller utnyttja en komprometterad webbplats som accepterar eller är värd för användartillhandahållet innehåll, som innehåller en specialtillverkad fil som är utformad för att utnyttja sårbarheten, framhåller Microsoft i ett uttalande.

– Men en angripare skulle inte ha något sätt att tvinga användaren att besöka webbplatsen. Istället skulle en angripare behöva övertyga användaren att klicka på en länk, vanligtvis genom en lockelse i ett e-postmeddelande eller direktmeddelande, och sedan övertyga användaren för att öppna den specialgjorda filen.

Installera redan idag

Under tisdagen skickar Microsoft ut en ny uppdatering som ska skydda användare mot sårbarheten, vilket bland annat uppmärksammats av svenska Computer Sweden.

Teknikjätten uppmanar nu folk att installera uppdateringen omedelbart.

– Även om kunderna redan är skyddade på alla stödversioner av Microsoft Office och Microsoft 365, är det viktigt att uppdatera till den slutliga versionen av patchen när den blir tillgänglig, erfar The Hacker News.

Andra problemet i sommar

Den identifierade sårbarheten har beteckningen CVE-2024-38200.

Säkerhetsuppdateringen som släpps idag väntas även fixa två ytterligare svagheter, CVE-2024-38202 och CVE-2024-21302. 

Dessa två sårbarheter kan användas av hackare för att nedgradera Windows till en tidigare variant, enligt CS.

Varningen kommer knappt två månader efter att en annan allvarlig brist upptäckts hos Microsoft. Det gällde då en otäck sårbarhet i operativsystemen Windows 11 och 10 och även då uppmanades användare att genast uppdatera till den senaste versionen.

Det handlade då om att hackare tilläts överföra skadliga paket till enheter anslutna till wifi-nätverk på offentliga platser.

Foto: C. Patterson

Text: Redaktionen

En ”giftig blandning” av sanktioner, lägre oljepriser och en starkare rubel har ställt till rejäla problem för Vladimir Putin.

Nu rasar intäkterna från några av Rysslands viktigaste källor till finansiering av kriget i Ukraina.

Stort ras för Putinregimen

Rysslands olje- och gasintäkter har rasat med 34 procent i november jämfört med samma månad förra året, rapporterar Moscow Times.

Siffrorna kommer från Rysslands eget finansministerium.

Den ryska regeringen fick in 530,9 miljarder rubel i olje- och gasskatter förra månaden – men det är alltså en rejäl minskning jämfört med motsvarande period förra året.

Samtidigt har också intäkterna från mineralutvinningsskatten minskat med 36 procent och från exporttullarna med nästan 40 procent, enligt tidningen.

Nedgången har accelererat under året, och innebär allt större problem för Putin och hans regim, som har svårt att få budgeten att gå ihop.

Olje- och gasintäkterna spelar en avgörande roll för att finansiera kriget i Ukraina.

LÄS OCKSÅ: USA rasar mot Europa - "Mobbar ut oss"

”Nedgången bör accelerera”

Under årets första elva månader uppgick olje- och gasintäkterna till 8 biljoner rubel, eller 103 miljarder dollar.

Det är en minskning med 2,3 biljoner rubel, eller 29,63 miljarder dollar jämfört med motsvarande period förra året.

Rysk olja har sålts till rabatterat pris efter de amerikanska sanktionerna mot stora ryska oljebolag, vilket är ett av skälen till att inkomsterna har minskat.

I Ryssland varnas det nu för att de ekonomiska konsekvenserna kan bli allvarliga.

Ekonomen Yegor Susin flaggar för ett ”betydande underskott i olje- och gasintäkter på grund av rabatterna.

– Nedgången bör accelerera i januari, med tanke på nuvarande pris- och rabattdynamik, varnar den ryske ekonomen, enligt tidningen.

Att strypa Rysslands finansiering av kriget har beskrivits som avgörande för att Putin ska kunna tvingas till förhandlingsbordet.

Ukraina har utfört en lång rad attacker mot rysk energiinfrastruktur, just för att skada denna finansiering.

LÄS OCKSÅ: Rysk befälhavare sågar Putin

Foto: President of Russia Office

Text: Redaktionen