CISA Alerta Para Falha Grave em Versões Antigas do Microsoft Excel

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) emitiu um alerta importante sobre uma falha de segurança crítica presente em versões mais antigas do Microsoft Excel. A vulnerabilidade, que pode causar sérios problemas aos usuários, permite que cibrecriminosos explorem sistemas remotamente.

Vulnerabilidade Antiga e Exploração Ativa

Identificada inicialmente em 2009 e catalogada pela Microsoft como CVE-2009-0238, a falha tem sido ativamente explorada por agentes maliciosos através da execução remota de um código arbitrário (RCE). Esta técnica permite que hackers acionem comandos por meio de uma rede, comprometendo o sistema de forma abrangente.

Conforme detalhado no Banco de Dados Nacional de Vulnerabilidades (NVD), o problema é desencadeado pelo envio de um documento Excel contendo software malicioso. Ao tentar acessar um "objeto inválido", o sistema é invadido. Embora não haja detalhes sobre o processo exato de invasão ou sobre os responsáveis pela operação atual, a vulnerabilidade foi associada, na época de sua detecção inicial, à distribuição de um malware conhecido como "Trojan.Mdropper.AC".

Impacto e Versões Afetadas

A exploração desta falha no Excel pode resultar em consequências graves para as vítimas, incluindo o roubo de informações sensíveis, a implantação de ataques de ransomware e a corrupção da memória do dispositivo. A CISA, contudo, não divulgou como o documento Excel comprometido está chegando até os usuários.

É importante ressaltar que a ameaça está direcionada especificamente a versões antigas do editor de planilhas. As versões em risco são o Microsoft Office Excel 2000 SP3, Microsoft Office 2004 e Microsoft Office 2008 para Mac. Versões superiores a estas não devem ser afetadas, uma vez que a Microsoft lançou correções há muitos anos.