माइक्रोसॉफ्ट उत्पादों में 5 सुरक्षा कमजोरियों का फायदा उठाया जा रहा है

हाल ही में, माइक्रोसॉफ्ट ने अपने उत्पादों में 79 सूचना सुरक्षा कमजोरियों के साथ सितम्बर पैच की एक सूची जारी की।

माइक्रोसॉफ्ट उत्पादों में सुरक्षा कमजोरियों के बारे में दर्ज जानकारी से, राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र ने उच्च और गंभीर प्रभाव वाली 13 सुरक्षा कमजोरियों की ओर इशारा किया है।

चेतावनी: Microsoft उत्पादों में 5 सुरक्षा कमज़ोरियों का फायदा उठाया जा रहा है

इनमें से, 8 कमजोरियां हमलावरों को रिमोट कोड निष्पादित करने की अनुमति देती हैं, जिनमें शामिल हैं: Microsoft Windows Update में CVE-2024-43491; Microsoft SharePoint Server में 4 कमजोरियां CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464; Windows TCP/IP में 2 कमजोरियां CVE-2024-21416 और CVE-2024-38045 और Microsoft Office Vision में CVE-2024-43463.

इसके अलावा, इकाइयों को गंभीर प्रभाव वाली 5 कमजोरियों पर ध्यान देने की आवश्यकता है: विंडोज MSHTML प्लेटफॉर्म में CVE-2024-43461 स्पूफिंग हमलों की अनुमति देता है; विंडोज इंस्टालर में CVE-2024-38014 विशेषाधिकारों को बढ़ाने के लिए हमलों की अनुमति देता है; 2 कमजोरियां CVE-2024-38217, विंडोज मार्क ऑफ द वेब में CVE-2024-43487 और माइक्रोसॉफ्ट पब्लिशर में CVE-2024-38226 हमलावरों को सुरक्षा तंत्र को बायपास करने की अनुमति देती हैं।

विशेष रूप से, वियतनाम में इकाइयों को ध्यान देने की आवश्यकता है कि व्यवहार में 5 कमजोरियों का शोषण किया जा रहा है, जिनमें शामिल हैं: माइक्रोसॉफ्ट विंडोज अपडेट में CVE-2024-43491; विंडोज इंस्टॉलर में CVE-2024-38014; माइक्रोसॉफ्ट ऑफिस विजन में CVE-2024-43463; माइक्रोसॉफ्ट पब्लिशर में CVE-2024-38226 और विंडोज मार्क ऑफ द वेब में 2 कमजोरियां CVE-2024-38217, CVE-2024-43487।

उपरोक्त कमजोरियों का फायदा हमलावरों द्वारा अवैध कार्य करने के लिए उठाया जा सकता है, जिससे सूचना असुरक्षा पैदा हो सकती है और एजेंसियों और संगठनों की सूचना प्रणालियां प्रभावित हो सकती हैं।

इसलिए, इकाइयों को अभी भी सिस्टम में कमजोरियों पर शोध करने, नेटवर्क सुरक्षा मुद्दों की समीक्षा करने और उन्हें संभालने की आवश्यकता है।

इसके अतिरिक्त, इकाइयों को साइबर हमलों के जोखिमों का तुरंत पता लगाने के लिए सूचना सुरक्षा पर अधिकारियों की चेतावनियों की नियमित निगरानी करने की आवश्यकता है।

स्रोत: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html