【小心 ... ⚠️】美國網絡安全和基礎設施安全局（CISA）14 日發出緊急警報，一個存在於 Microsoft Excel 中長達 17 年之久的陳年漏洞，目前正遭到黑客頻繁利用，威脅全球用戶的資訊安全。未有安裝漏洞修補程式的用戶，已成為黑客的攻擊目標。

 

據 CISA 指出，該漏洞識別碼為 CVE-2009-0238，嚴重性得分高達 9.3 分，最早可追溯至 2009 年 2 月。黑客會使用釣魚電郵寄出經過特殊設計的 Excel 檔案，一旦受害者開啟，攻擊者便能遠端執行惡意程式碼。在已知的攻擊案例中，黑客利用此方式在受害者電腦中植入「木馬下載器」（Trojan dropper），進而安裝更多後門程式並徹底控制目標裝置。

 

受影響的 Microsoft Excel 版本包括︰Microsoft Office 2000 SP3、Microsoft Office XP SP3、Microsoft Office 2003 SP3、Microsoft Office 2007 SP 的 Excel、Excel Viewer 2003、Microsoft Office Compatibility Pack 2007 SP1，另外 Mac 平台的 Microsoft Office 2004 for Mac 及 Microsoft Office 2008 for Mac 也會「中招」。

 

雖然這些版本非常老舊，但目前仍有不少政府部門、商業機構及翻版軟件用家在使用，而且沒有安裝任何安全更新或修補程式，才會被黑客以 17 年前的漏洞攻擊。

 

CISA 已經發出通牒，要求美國政府部門必須在兩星期內確保系統已安裝最新修補程式。如果你正在使用以上版本的 Excel，請立即安裝更新檔以確保系統安全。

 

 

 

資料來源:

 

• Ancient Excel bug comes out of retirement for active attacks