Follina: ملف Word يشغّل كودًا دون ماكرو

خلال عطلة نهاية الأسبوع وجد باحثون مستندات Word تشغّل كودًا على Windows دون أي ماكرو. وأكدتها Microsoft أمس باسم CVE-2022-30190، ولقبها Follina. المستند يحمّل صفحة ويب، والصفحة تستدعي أداة تشخيص الدعم من Microsoft (MSDT)، والأداة تنفّذ أوامر المهاجم.

الماكرو معطّل؟ لا يهم. ومع بعض أنواع الملفات، قد تكفي معاينة الملف في مستكشف الملفات.

لا يوجد تحديث بعد. والحل المؤقت من Microsoft هو تعطيل بروتوكول روابط MSDT:

reg export HKEY_CLASSES_ROOT\ms-msdt ms-msdt-backup.reg
reg delete HKEY_CLASSES_ROOT\ms-msdt /f

شغّله بصلاحية المدير، أو ادفعه عبر Group Policy أو نظام إدارة الأجهزة. أدوات استكشاف الأخطاء ما زالت تعمل من إعدادات Windows؛ فقط التشغيل عبر الروابط هو الذي يُمنع.

وأيضًا:

• تأكد أن مضاد الفيروسات ومرشحات البريد محدّثة؛ معظم المورّدين أضافوا كشفًا لها.
• ذكّر الموظفين أن ملف Word من الخارج قد يكون خطيرًا حتى دون «تمكين المحتوى».
• ثبّت إصلاح Microsoft فور صدوره، ثم قرّر إن كنت ستعيد الإعداد.