베트남 정보 시스템을 표적으로 삼는 23개의 새로운 취약점 경고

Microsoft의 1월 패치 목록에 따르면, 23개의 새로운 취약점이 발견되었습니다.

베트남 정보시스템을 표적으로 삼는 23개의 새로운 취약점 경고

구체적으로, 161개의 보안 취약점이 있는 패치 목록에는 다음이 포함됩니다. 회사 제품의 취약점 159개와 Microsoft에 영향을 미치는 타사 제품의 취약점 2개입니다.

이 중 심각하고 높은 수준의 영향을 미치는 취약점 23개가 정보 보안 부서에서 전국의 기관, 조직 및 기업에 권고되었습니다.

경고된 23개 취약점 중 5개는 공격자가 권한을 상승시킬 수 있도록 허용합니다. "Windows 앱 패키지 설치 프로그램"의 CVE-2025-21275, "Windows NTLM V1"의 CVE-2025-21311, "Windows Hyper-V NT 커널 통합 VSP"의 3개 취약점 CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 - 이는 실제로 해커가 악용하고 있는 3개 취약점입니다.

"Windows 테마"의 취약점 CVE-2025-21308로 인해 공격자가 스푸핑을 할 수 있습니다.

공격자가 원격 코드를 실행할 수 있도록 허용하는 나머지 17개 취약점은 다음과 같습니다. Windows OLE의 CVE-2025-21298, Windows 원격 데스크톱 서비스의 2개 취약점 CVE-2025-21297 및 CVE-2025-21309, Windows Excel의 3개 취약점 CVE-2025-21186, CVE-2025-21366 및 CVE-2025-21395, Microsoft Office OneNote의 CVE-2025-21402, Microsoft Office의 CVE-2025-21365, Microsoft Office Vision의 2개 취약점 CVE-2025-21345, CVE-2025-21356, Microsoft Word의 CVE-2025-21363. Microsoft Outlook의 취약점 2개(CVE-2025-21357, CVE-2025-21361)와 SharePoint Server의 취약점 2개(CVE-2025-21344, CVE-2025-21348)가 있습니다.

정보보안부는 이러한 취약점을 악용해 기업의 정보 시스템에 영향을 미치는 불법 행위를 수행할 수 있다고 밝혔습니다.

따라서 각 부대에서는 소속 부대에서 사용하는 Windows 운영 체제를 사용하는 컴퓨터가 영향을 받는지 여부를 확인하고 검토해야 합니다. 영향을 받을 가능성이 있는 경우, 지침에 따라 패치를 업데이트하십시오.

지원이 필요한 악용 또는 사이버 공격의 징후를 감지한 경우 부대는 전화번호 02432091616 및 이메일 ncsc@ais.gov.vn으로 국가 사이버 보안 모니터링 센터(NCSC)에 연락할 수 있습니다.

출처: https://kinhtedothi.vn/canh-bao-23-lo-hong-moi-nham-vao-he-thong-thong-tin-tai-viet-nam.html