5 kerentanan keamanan pada produk Microsoft yang sedang dieksploitasi.

Baru-baru ini, Microsoft merilis daftar patch bulan September yang berisi 79 kerentanan keamanan informasi pada produk-produknya.

Berdasarkan informasi yang tercatat mengenai kerentanan keamanan pada produk Microsoft, Pusat Pemantauan Keamanan Siber Nasional telah menunjukkan 13 kerentanan keamanan dengan dampak tinggi dan serius.

Peringatan: 5 kerentanan keamanan pada produk Microsoft sedang dieksploitasi

Dari jumlah tersebut, 8 kerentanan memungkinkan penyerang untuk mengeksekusi kode jarak jauh, termasuk: CVE-2024-43491 di Microsoft Windows Update; 4 kerentanan CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464 di Microsoft SharePoint Server; 2 kerentanan CVE-2024-21416 dan CVE-2024-38045 di Windows TCP/IP dan CVE-2024-43463 di Microsoft Office Vision.

Selain itu, unit-unit perlu memperhatikan 5 kerentanan dengan tingkat dampak serius: CVE-2024-43461 pada Windows MSHTML Platform memungkinkan dilakukannya serangan spoofing; CVE-2024-38014 pada Windows Installer memungkinkan serangan untuk meningkatkan hak akses; 2 kerentanan CVE-2024-38217, CVE-2024-43487 pada Windows Mark of the Web dan CVE-2024-38226 pada Microsoft Publisher memungkinkan penyerang untuk melewati mekanisme perlindungan.

Secara khusus, unit-unit di Vietnam perlu memperhatikan bahwa 5 kerentanan sedang dieksploitasi dalam praktiknya, termasuk: CVE-2024-43491 di Microsoft Windows Update; CVE-2024-38014 di Windows Installer; CVE-2024-43463 di Microsoft Office Vision; CVE-2024-38226 di Microsoft Publisher dan 2 kerentanan CVE-2024-38217, CVE-2024-43487 di Windows Mark of the Web.

Kerentanan-kerentanan di atas dapat dieksploitasi oleh penyerang untuk melakukan tindakan ilegal, menyebabkan ketidakamanan informasi dan memengaruhi sistem informasi lembaga dan organisasi.

Oleh karena itu, unit-unit tersebut masih perlu meneliti kerentanan, meninjau, dan menangani masalah keamanan jaringan dalam sistem.

Selain itu, unit-unit tersebut perlu secara teratur memantau peringatan dari pihak berwenang tentang keamanan informasi untuk mendeteksi risiko serangan siber dengan cepat.

Sumber: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html