5 ευπάθειες ασφαλείας σε προϊόντα της Microsoft που γίνονται αντικείμενο εκμετάλλευσης

Πρόσφατα, η Microsoft δημοσίευσε μια λίστα με ενημερώσεις κώδικα του Σεπτεμβρίου με 79 ευπάθειες ασφάλειας πληροφοριών στα προϊόντα της.

Από πληροφορίες που έχουν καταγραφεί σχετικά με τρωτά σημεία ασφαλείας σε προϊόντα της Microsoft, το Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας έχει επισημάνει 13 τρωτά σημεία ασφαλείας με υψηλό και σοβαρό αντίκτυπο.

Προειδοποίηση: 5 ευπάθειες ασφαλείας σε προϊόντα της Microsoft γίνονται αντικείμενο εκμετάλλευσης

Από αυτά, 8 ευπάθειες επιτρέπουν στους εισβολείς να εκτελέσουν απομακρυσμένο κώδικα, συμπεριλαμβανομένων των: CVE-2024-43491 στο Microsoft Windows Update, 4 ευπάθειες CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464 στον Microsoft SharePoint Server, 2 ευπάθειες CVE-2024-21416 και CVE-2024-38045 στο TCP/IP των Windows και CVE-2024-43463 στο Microsoft Office Vision.

Επιπλέον, οι μονάδες πρέπει να δώσουν προσοχή σε 5 ευπάθειες με σοβαρό επίπεδο αντίκτυπου: το CVE-2024-43461 στην πλατφόρμα MSHTML των Windows επιτρέπει την εκτέλεση επιθέσεων πλαστογράφησης, το CVE-2024-38014 στον Windows Installer επιτρέπει στις επιθέσεις να κλιμακώνουν τα δικαιώματα και τα 2 ευπάθειες, οι CVE-2024-38217, CVE-2024-43487 στο Windows Mark of the Web και το CVE -2024-38226 στον Microsoft Publisher, επιτρέπουν στους εισβολείς να παρακάμπτουν τους μηχανισμούς προστασίας.

Συγκεκριμένα, οι μονάδες στο Βιετνάμ πρέπει να σημειώσουν ότι στην πράξη γίνεται εκμετάλλευση 5 ευπαθειών, όπως: CVE-2024-43491 στο Microsoft Windows Update, CVE-2024-38014 στον Windows Installer, CVE-2024-43463 στο Microsoft Office Vision, CVE-2024-38226 στον Microsoft Publisher και 2 ευπάθειες CVE-2024-38217, CVE-2024-43487 στο Windows Mark of the Web.

Τα παραπάνω τρωτά σημεία μπορούν να αξιοποιηθούν από τους εισβολείς για την εκτέλεση παράνομων πράξεων, προκαλώντας ανασφάλεια πληροφοριών και επηρεάζοντας τα συστήματα πληροφοριών των φορέων και των οργανισμών.

Επομένως, οι μονάδες πρέπει ακόμη να διερευνήσουν τα τρωτά σημεία, να εξετάσουν και να χειριστούν ζητήματα ασφάλειας δικτύου στο σύστημα.

Επιπλέον, οι μονάδες πρέπει να παρακολουθούν τακτικά τις προειδοποιήσεις των αρχών σχετικά με την ασφάλεια των πληροφοριών, ώστε να εντοπίζουν άμεσα τους κινδύνους κυβερνοεπιθέσεων.

Πηγή: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html