CISA предупредила об эксплуатации 17-летней уязвимости Excel

17.04.2026

CISA добавила в каталог Known Exploited Vulnerabilities уязвимость CVE-2009-0238 в Microsoft Office Excel, подтвердив ее эксплуатацию в реальных атаках. Примечательно, что проблема была раскрыта еще в феврале 2009 года, а сейчас снова попала в актуальную повестку как активно используемая. Федеральным гражданским ведомствам США дали срок до 5 мая 2026 года на устранение риска.

Речь идет об уязвимости удаленного выполнения кода. Для атаки достаточно убедить пользователя открыть специально подготовленный Excel-файл с некорректным объектом. Microsoft еще в исходном бюллетене MS09-009 указывала, что успешная эксплуатация позволяет выполнить произвольный код и в ряде сценариев получить полный контроль над системой с правами текущего пользователя.

Под ударом остаются старые версии Excel и сопутствующих компонентов: Excel 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1, Excel Viewer, Compatibility Pack для форматов Office 2007, а также Excel в Office 2004 и 2008 для Mac. С технической точки зрения проблема связана с ошибкой разбора формата Excel-таблиц: файл может спровоцировать повреждение памяти при открытии, после чего атака переходит в стадию исполнения кода.

Главный вывод здесь в том, что даже давно закрытые документные уязвимости продолжают работать, если в инфраструктуре остались устаревшие сборки Office, Viewer или совместимые пакеты. Для защитников это еще одно напоминание: архивные версии офисного ПО, особенно в изолированных или редко обновляемых сегментах, остаются полноценной точкой входа.