Pesquisadores de segurança demonstraram recentemente graves vulnerabilidades afetando o LibreOffice e o Apache OpenOffice. A falha permite que uma planilha maliciosa execute códigos arbitrários de um atacante no exato momento em que o arquivo é aberto, burlando os mecanismos tradicionais de segurança.
Diferente de ataques convencionais baseados em macros — onde o software normalmente exibe um aviso claro ao usuário —, esta nova técnica de exploração opera silenciosamente, desde que o suporte a Java esteja habilitado na suíte de escritório.
Vetores e Mecanismos da Ameaça
Embora a exploração tenha sido demonstrada até o momento apenas como uma prova de conceito (PoC) e não haja registros de ataques generalizados em larga escala, o potencial de estrago é elevado. Os principais pontos de atenção identificados pelos especialistas incluem:
- Execução automática de código no momento da abertura do arquivo.
- Ausência de alertas visuais ou avisos de macros para o usuário final.
- Dependência da ativação do suporte ao ambiente Java na suíte de escritório.
O que isso significa para a sua empresa?
Para empresas e gestores de TI, incidentes como este reforçam que o perímetro de segurança corporativa vai muito além de firewalls e antivírus perimetrais. Os colaboradores continuam sendo alvos frequentes, e arquivos cotidianos, como planilhas aparentemente inofensivas, podem se transformar em portas de entrada para invasões avançadas, roubo de dados ou instalação de ransomware. A falta de um aviso de segurança reduz drasticamente a percepção de risco por parte dos usuários.
Recomendações e Boas Práticas
Para mitigar riscos associados a esta e outras vulnerabilidades em softwares de produtividade, a equipe de engenharia da AG2IT recomenda a adoção imediata das seguintes medidas preventivas:
- Desabilitar o suporte ao Java nas suítes LibreOffice e OpenOffice em todas as estações de trabalho onde o recurso não seja estritamente necessário.
- Manter todas as aplicações e sistemas operacionais rigorosamente atualizados com os últimos patches de segurança fornecidos pelos fabricantes.
- Implementar políticas rígidas de controle de acesso e filtragem de e-mails para barrar arquivos suspeitos na borda da rede.
Em suma, a segurança da informação exige uma abordagem em camadas, combinando tecnologia de ponta, monitoramento contínuo e governança rigorosa. Contar com um parceiro especializado em Suporte de TI Gerenciado e Cyber Segurança, como a AG2IT em São Carlos e região, é fundamental para blindar sua infraestrutura corporativa contra ameaças emergentes e manter a continuidade dos seus negócios com total tranquilidade.
