5 Sicherheitslücken in Microsoft-Produkten, die ausgenutzt werden

Kürzlich veröffentlichte Microsoft seine Patchliste für September, mit der 79 Sicherheitslücken in seinen Produkten behoben werden.

Auf Grundlage von Informationen über Sicherheitslücken in Microsoft-Produkten hat das Nationale Zentrum für Cybersicherheitsüberwachung 13 schwerwiegende und kritische Sicherheitslücken identifiziert.

Warnung: 5 Sicherheitslücken in Microsoft-Produkten werden ausgenutzt.

Konkret ermöglichen acht Schwachstellen Angreifern die Ausführung von Remote-Code: CVE-2024-43491 in Microsoft Windows Update; vier Schwachstellen (CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464) in Microsoft SharePoint Server; zwei Schwachstellen (CVE-2024-21416 und CVE-2024-38045) in Windows TCP/IP; und CVE-2024-43463 in Microsoft Office Vision.

Darüber hinaus müssen die Einheiten auf 5 kritische Sicherheitslücken achten: CVE-2024-43461 in der Windows MSHTML-Plattform, die Spoofing-Angriffe ermöglicht; CVE-2024-38014 im Windows Installer, die Privilege Escalation-Angriffe ermöglicht; und zwei Sicherheitslücken, CVE-2024-38217 und CVE-2024-43487, in Windows Mark of the Web sowie CVE-2024-38226 in Microsoft Publisher, die es Angreifern ermöglichen, Schutzmechanismen zu umgehen.

Insbesondere sollten Organisationen in Vietnam beachten, dass derzeit fünf Sicherheitslücken ausgenutzt werden: CVE-2024-43491 in Microsoft Windows Update; CVE-2024-38014 in Windows Installer; CVE-2024-43463 in Microsoft Office Vision; CVE-2024-38226 in Microsoft Publisher; und zwei Sicherheitslücken, CVE-2024-38217 und CVE-2024-43487, in Windows Mark of the Web.

Diese Schwachstellen können von Angreifern ausgenutzt werden, um illegale Aktivitäten durchzuführen, die Informationssicherheit zu gefährden und die Informationssysteme von Behörden und Organisationen zu beeinträchtigen.

Daher müssen die zuständigen Stellen Schwachstellen untersuchen, Überprüfungen durchführen und Cybersicherheitsprobleme innerhalb des Systems angehen.

Darüber hinaus müssen die Einheiten regelmäßig Warnungen der zuständigen Behörden bezüglich der Informationssicherheit überwachen, um potenzielle Cyberangriffe frühzeitig zu erkennen.

Quelle: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html