[Security Awareness] Security Update: Kerentanan pada Microsoft Outlook

Dear TelUtizen, 

Pernahkah Telutizen membaca berita-berita yang mengabarkan bahwa data dari aplikasi tertentu bocor, sehingga username dan password diperjualbelikan oleh pihak tertentu? 

Mungkin beberapa dari kita pernah dapat email, dari account seseorang yang kita kenal, tapi ujung-ujungnya kok aneh, seperti minjam uang atau meminta data personal kita. Ada pula yang pernah mendapat email berisi file executable/malicious (mencurigakan) dengan tujuan mengambil data kita melalui malware/trojan. 

Nah, salah satu kerentanan pada aplikasi email MS Outlook terbaru (CVE-2023-233397) adalah adanya kemungkinan pihak tertentu mengirimkan malicious file ke email kita dan tereksekusi secara otomatis, meskipun kita tidak membuka email tersebut. Kerentanan ini termasuk kategori tinggi, karena login user dapat diketahui dengan mengeksploitasi CVE diatas. 

Nah agar hal-hal tersebut tidak terjadi terhadap account kampus kita tercinta Telkom University, mohon telutiuzen mengikuti langkah-langkah yang terdapat pada poster ya. 

Salam HEI,

Direktorat Pusat Teknologi Informasi