Microsoft poinformował o dwóch poważnych lukach bezpieczeństwa w pakiecie Office. Firma udostępniła już poprawki, które usuwają problem i zabezpieczają zagrożone wersje oprogramowania.
Dwie poważne luki w Microsoft Office. Atak mógł pozwolić na uruchomienie kodu
Microsoft ujawnił dwie podatności oznaczone jako CVE-2026-26110 oraz CVE-2026-26113, które dotyczą pakietu Office. Obie otrzymały wysokie oceny w systemie CVSS, odpowiednio 8.4 i 7.3, co klasyfikuje je jako poważne zagrożenia bezpieczeństwa.
Problem polega na tym, że osoba mająca lokalny dostęp do komputera mogła potencjalnie wykorzystać te błędy do uruchamiania dowolnego kodu w systemie. W praktyce oznacza to możliwość wykonania nieautoryzowanych operacji w środowisku Office.
Choć takie podatności brzmią groźnie, wymagają fizycznego lub lokalnego dostępu do urządzenia. To znacząco ogranicza scenariusze ataku w porównaniu z lukami, które można wykorzystać zdalnie przez internet.
Microsoft udostępnił już poprawki. Wystarczy zaktualizować Office
Najważniejsza informacja jest taka, że poprawki są już dostępne. Microsoft opublikował aktualizacje bezpieczeństwa dla wszystkich wspieranych wersji pakietu Office.
Poprawki można znaleźć na stronach poświęconych poszczególnym podatnościom. Wystarczy przejść do sekcji z listą obsługiwanych wersji i pobrać odpowiednią aktualizację.
Najstarszą wersją objętą poprawkami jest Office 2016. Starsze wydania nie są już wspierane przez firmę, ponieważ oficjalne wsparcie dla Office 2013 zakończyło się w 2023 roku.
Problemy bezpieczeństwa są dziś codziennością. Użytkownicy bardziej narzekają na zmiany w Office
Informacje o lukach bezpieczeństwa w popularnych programach pojawiają się dziś bardzo często. W przypadku pakietu Office wielu użytkowników częściej dyskutuje jednak o zmianach w samej aplikacji niż o kwestiach bezpieczeństwa.
Dużo emocji budzi na przykład integracja narzędzi opartych na sztucznej inteligencji, takich jak Copilot. Niektórzy użytkownicy traktują je jako przydatne dodatki, inni jako zbędne elementy w interfejsie.
Jeszcze więcej krytyki pojawia się przy okazji zmian w Outlooku. Wiele osób uważa, że program pocztowy z biegiem lat stał się bardziej skomplikowany i mniej przejrzysty niż jego wcześniejsze wersje.
W tym kontekście aktualizacje bezpieczeństwa są jedną z tych wiadomości od Microsoftu, które raczej nie wywołują kontrowersji. Po prostu warto je zainstalować.
