Braathe incident

Nulldagssårbarhet knyttet til verktøyet Microsoft Support Diagnostic Tool

Notice Resolved View vendor source →

Braathe experienced a notice incident on May 31, 2022, lasting 1d 16h. The incident has been resolved; the full update timeline is below.

Started
May 31, 2022, 01:33 PM UTC
Resolved
Jun 02, 2022, 06:09 AM UTC
Duration
1d 16h
Detected by Pingoru
May 31, 2022, 01:33 PM UTC

Update timeline

  1. identified May 31, 2022, 01:33 PM UTC

    Det er oppdaget en nulldagssårbarhet knyttet til verktøyet Microsoft Support Diagnostic Tool (MDST). Nasjonalt Cybersikkerhetssenter er p.t. ikke kjent med aktiv utnyttelse i Norge, men sårbarheten er godt kjent internasjonalt og aktiv utnyttelse må forventes i Norge i løpet av kort tid. Sårbarheten er relatert til Office-produkter, og utnyttes blant annet ved åpning av for eksempel Word-dokumenter. Det er pr 31.05.21 kl 15:00 ingen offisiell oppdatering tilgjengelig som lukker sårbarheten. Vi ruller ut mitigering ved at all tilgang til MSDT blokkeres og deaktiveres. Dette er anbefalt mitigering fra Microsoft. Vi følger situasjonen nøye og oppdaterer ved endring.

  2. identified Jun 01, 2022, 06:46 AM UTC

    Vi følger situasjonen nøye og oppdaterer ved endring.

  3. resolved Jun 02, 2022, 06:09 AM UTC

    Vi følger situasjonen nøye og oppdaterer ved endring.