17 år gammel Excel-fejl misbruges: Amerikanske cyberpolitiet slår alarm

Hold jer fast, fordi der er dårlige nyheder for alle jer derude, som bruger Excel. En sikkerhedsbrist, som har luftet omkring i hele 17 år uden at blive ordentligt kneppet af hinanden, bliver nu aktivt misbrugt af ondskabsfulde aktører. Det oplyser ifølge PC Gamer det amerikanske cyberforsvar, som tog det seriøst nok til at sende en officiel advarsel ud over hele verden.

Ja, I læste rigtigt – en fejl fra omkring 2007 er stadig aktiv på tusindvis af computere derude. Det er både fascinerende og skræmmende på samme tid, hvis I spørger mig.

En lille fejl med stor potentiale

Det interessante ved denne sårbarhed er, at den ikke kræver særlig avanceret viden at udnytte. Hackergrupper kan simpelthen embedde ondsindet kode i Excel-filer, som derefter inficerer computeren, når filen åbnes. Det betyder, at selv mindre teknisk erfarne hackere kan komme til at gøre skade på det store sprog.

Microsoft har naturligvis vidst om problemet i længere tid, men det tager også tid at fikse ting på et så massivt program som Excel. Alligevel er det bemærkelsesværdigt, at sårbarheden har ligget på lager i næsten to årtier, før det for alvor blev udnyttet i større stil.

Hvad skal du gøre?

Hvis I modtager uventede Excel-filer fra kilder, som I ikke helt har styr på, bør I være ekstra påpasselige. Det er en gammel tommelfingerregel, men den holder sig når det gælder computersikkerhed. Hvis I ikke helt er sikre på, hvad der ligger i en fil, så åbn den ikke.

Der er ingen grund til at være paranoid, men lidt kildeskepsis er altid på sin plads.