אזהרה מפני 12 פגיעויות חדשות המכוונות למערכות מידע מקומיות

על פי רשימת התיקונים שפרסמה מיקרוסופט בנובמבר, דווח על 12 פגיעויות חדשות.

אזהרה מפני 12 פגיעויות חדשות המכוונות למערכות מידע מקומיות

מבין אלו, 7 פגיעויות מאפשרות התקפות מרחוק, כולל: CVE-2024-43639 ב-Windows Kerberos; CVE-2024-43498 ב-.NET וב-Visual Studio; 5 פגיעויות CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030 ב-Microsoft Excel.

שלוש פגיעויות CVE-2024-49039 במערכת מתזמן המשימות של Windows; CVE-2024-43625 במערכת Microsoft Windows VMSwitch ו-CVE-2024-49019 בשירותי האישורים של Active Directory מאפשרות לתוקף להעלות הרשאות.

CVE-2024-49040 ב-Microsoft Exchange Server ו-CVE-2024-43451 ב-Windows הן שתי פגיעויות המאפשרות לתוקפים לבצע התקפות זיוף.

פגיעויות אלו עלולות להיות מנוצלות על ידי האקרים לביצוע פעילויות בלתי חוקיות, ולגרום לסיכוני אבטחת מידע ולהשפיע על מערכות מידע בווייטנאם.

לכן, סוכנויות ויחידות צריכות לבדוק ולתקן את הבעיה במהירות על ידי עדכון התיקון.

מומלץ גם ליחידות לחזק את הניטור ולהכין תוכניות תגובה בעת זיהוי סימנים לניצול מערכות מידע או מתקפת סייבר; לנטר באופן קבוע ערוצי התרעה כדי לזהות סיכונים מוקדמים של מתקפות סייבר.

מקור: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html