Advertencia sobre 12 nuevas vulnerabilidades que afectan a los sistemas de información nacionales

Según la lista de parches de noviembre publicada por Microsoft, se han informado 12 nuevas vulnerabilidades.

Advertencia sobre 12 nuevas vulnerabilidades que afectan a los sistemas de información nacionales

De estas, 7 vulnerabilidades permiten ataques de ejecución remota, incluidas: CVE-2024-43639 en Windows Kerberos; CVE-2024-43498 en .NET y Visual Studio; 5 vulnerabilidades CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030 en Microsoft Excel.

Tres vulnerabilidades, CVE-2024-49039 en el Programador de tareas de Windows, CVE-2024-43625 en Microsoft Windows VMSwitch y CVE-2024-49019 en los Servicios de certificados de Active Directory, permiten a un atacante escalar privilegios.

CVE-2024-49040 en Microsoft Exchange Server y CVE-2024-43451 en Windows son dos vulnerabilidades que permiten a los atacantes realizar ataques de suplantación de identidad.

Los piratas informáticos pueden aprovechar estas vulnerabilidades para realizar actividades ilegales, provocando riesgos de seguridad informática y afectando a los sistemas de información en Vietnam.

Por lo tanto, las agencias y unidades deben revisar y solucionar rápidamente el problema actualizando el parche.

También se recomienda a las unidades fortalecer el monitoreo y preparar planes de respuesta cuando detecten señales de que los sistemas de información están siendo explotados o ciberatacados; monitorear regularmente los canales de alerta para detectar temprano los riesgos de ciberataques.

Fuente: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html