Uwaga na dokumenty z maila. Wojsko alarmuje: zwykły plik może otworzyć drogę do ataku na Twój komputer

Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni poinformowało o zagrożeniu związanym z pakietem Microsoft Office. Chodzi o błąd w zabezpieczeniach, który bywa wykorzystywany w cyber-atakach i dotyczy nie tylko instytucji, lecz każdego użytkownika otwierającego dokumenty Worda czy Excela.

Komunikat brzmi dla przeciętnego człowieka jak depesza z obcego świata specjalistów od cyberwojny, ale jego sens dotyka codzienności. Nie trzeba być urzędem ani nawet firmą, by znaleźć się w grupie ryzyka. Wystarczy korzystać z komputera, odbierać maile i otwierać pliki – czyli robić dokładnie to, co robi dziś niemal każdy z nas.

Specjaliści wskazują na błąd w oprogramowaniu Microsoft Office, który pozwala obejść część mechanizmów ochronnych programu. Scenariusz ataku nie przypomina filmów o hakerach. Zaczyna się zwyczajnie: przychodzi dokument: faktura, zestawienie, pismo, coś wyglądającego wiarygodnie. Po otwarciu plik zachowuje się normalnie, ale w tle może zostać uruchomiony proces, którego użytkownik nie widzi. W zależności od sytuacji może to oznaczać próbę kradzieży danych, instalację złośliwego oprogramowania albo przygotowanie gruntu pod dalszy atak.

Komunikat wojskowych ekspertów od cyberbezpieczeństwa nie jest skierowany wyłącznie do administracji publicznej. Owszem, instytucje bywają częściej celem precyzyjnych działań, lecz zainfekowany dokument nie rozpoznaje statusu zawodowego. Trafia do skrzynki mailowej i działa tak samo u urzędnika, przedsiębiorcy i ucznia odrabiającego lekcje.

Microsoft udostępnił aktualizację zamykającą opisaną lukę i jej instalacja jest najprostszym sposobem ograniczenia ryzyka. Oznacza to kilka kliknięć: wystarczy uruchomić dowolny program pakietu Office, wejść w menu „Plik”, następnie „Konto” i wybrać opcję sprawdzenia aktualizacji.

Na komputerach służbowych aktualizacje bywają kontrolowane centralnie, dlatego sensownym krokiem jest upewnienie się, że zostały wdrożone przez dział IT. Redakcja dts24 poleca zadbać o cyfrową higienę czyli zaktualizować oprogramowanie i zachować chwilę czujności wobec dokumentów z nieznanych źródeł. Czasem kilka sekund refleksji jest najlepszym systemem bezpieczeństwa, jaki można zastosować.

Co zrobić:

Zaktualizuj Office instrukcja krok po kroku (Windows)

Opcja A: najszybsza (Microsoft 365 / Office 2021/2024)

Otwórz Word (albo Excel).
Kliknij menu: Plik → konto (czasem „konto pakietu Office”).
W sekcji informacje o produkcie wybierz opcje aktualizacji.
Kliknij aktualizuj teraz.
Jeśli zobaczysz „włącz aktualizacje” – kliknij to, a potem dopiero „aktualizuj teraz”.

Opcja B: gdy zakładki: „opcje aktualizacji” nie ma / wygląda inaczej (Office 2016/2019 lub instalacje firmowe)

Wejdź w Ustawienia Windows → Windows Update.
Otwórz opcje zaawansowane.
Włącz przełącznik: „otrzymuj aktualizacje innych produktów firmy Microsoft…”
Wróć do Windows update i kliknij: sprawdź aktualizacje.

Jeśli to komputer służbowy – najlepiej zgłosić do IT: „Proszę o weryfikację/załatanie CVE-2026-21509 w Microsoft Office”.