Gefährliche Phishing-Kampagne Microsoft warnt vor Office-Sicherheitslücke
Eine zwei Jahre alte Sicherheitslücke in der Office-Software von Microsoft macht mal wieder Ärger. Der Konzern erinnert Nutzer daran, die Software zu aktualisieren.
Wie heise.de berichtet, nutzen Angreifer derzeit eine Sicherheitslücke in Microsoft Office, die bereits seit zwei Jahren bekannt ist und mit einem Update behoben werden kann. Durch die Schwachstelle können Rechner schon durch das Öffnen eines Dokuments mit einem Trojaner infiziert werden. Davon bedroht sind Nutzer, die eine veraltete Office-Version nutzen.
Die Schadsoftware wird laut Microsoft durch manipulierte RTF-Dokumente verbreitet. Dabei scheint es sich um eine gezielte Kampagne zu handeln. Die Angreifer haben es vor allem auf Ziele in Europa abgesehen. Nutzer sollten hier verstärkt auf Phishing-Mails mit verdächtigen Anhängen achten. Der Trojaner wird installiert, sobald das Dokument geöffnet wird. Dadurch wird den Angreifern eine "Hintertür" im System geöffnet, durch die weitere Schadprogramme nachgeladen werden kann.
- Gefährliche Windows-Sicherheitslücke: Microsoft mahnt zum Update
- PC-Grundlagen: So finden Sie Ihre Windows-Version heraus
- Phishing: Woran Sie gefährliche Mails sofort erkennen
Für das Problem gibt es bereits seit 2017 einen Sicherheitspatch. Doch noch immer gelinge es Angreifern, die Schwachstelle auszunutzen, warnt Microsoft auf Twitter. "Wir empfehlen dringend, die Sicherheitsupdates auszuführen", schreibt der Software-Konzern.
Um Ihre Office-Version auf den aktuellen Stand zu bringen, gehen Sie wie folgt vor:
- Öffnen Sie eine beliebige Office-Anwendung, zum Beispiel Word.
- Klicken Sie auf den Menü-Reiter "Datei".
- Wählen Sie "Konto" aus.
- Unter "Produktinformationen" finden Sie die "Updateoptionen" und können auf "Jetzt aktualisieren" klicken.