Figyelmeztetés 12 új, hazai információs rendszereket célzó sebezhetőségről

A Microsoft által novemberben kiadott javítócsomag-lista szerint 12 új sebezhetőséget jelentettek.

Figyelmeztetés 12 új, hazai információs rendszereket célzó sebezhetőségről

Ezek közül 7 sebezhetőség teszi lehetővé a távoli végrehajtású támadásokat, beleértve a CVE-2024-43639-et a Windows Kerberosban; a CVE-2024-43498-at a .NET-ben és a Visual Studioban; valamint 5 sebezhetőséget (CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030) a Microsoft Excelben.

A Windows Feladatütemezőben található három sebezhetőség (CVE-2024-49039), a Microsoft Windows VMSwitchben található CVE-2024-43625 és az Active Directory tanúsítványszolgáltatásokban található CVE-2024-49019) lehetővé teszi a támadó számára a jogosultságok eszkalálását.

A Microsoft Exchange Serverben a CVE-2024-49040, a Windowsban pedig a CVE-2024-43451 két olyan sebezhetőség, amelyek lehetővé teszik a támadók számára, hogy hamisítási támadásokat hajtsanak végre.

Ezeket a sebezhetőségeket a hackerek kihasználhatják illegális tevékenységek végrehajtására, információbiztonsági kockázatokat okozva és befolyásolva a vietnami információs rendszereket.

Ezért az ügynökségeknek és egységeknek felül kell vizsgálniuk és haladéktalanul ki kell javítaniuk a problémát a javítás frissítésével.

Az egységeknek azt is javasolják, hogy erősítsék meg a monitoringot és készítsenek reagálási terveket az információs rendszerek kihasználására vagy kibertámadására utaló jelek észlelésekor; rendszeresen figyeljék a figyelmeztető csatornákat a kibertámadások korai kockázatainak észlelése érdekében.

Forrás: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html