5 ຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພໃນຜະລິດຕະພັນ Microsoft ທີ່ຖືກຂູດຮີດ

ບໍ່ດົນມານີ້, Microsoft ໄດ້ອອກບັນຊີລາຍຊື່ຂອງ patches ເດືອນກັນຍາທີ່ມີ 79 ຊ່ອງໂຫວ່ຄວາມປອດໄພຂອງຂໍ້ມູນໃນຜະລິດຕະພັນຂອງຕົນ.

ຈາກຂໍ້ມູນທີ່ບັນທຶກໄວ້ກ່ຽວກັບຄວາມອ່ອນແອດ້ານຄວາມປອດໄພໃນຜະລິດຕະພັນຂອງ Microsoft, ສູນຕິດຕາມກວດກາຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດໄດ້ຊີ້ໃຫ້ເຫັນ 13 ຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພທີ່ມີຜົນກະທົບສູງແລະຮ້າຍແຮງ.

ຄໍາເຕືອນ: 5 ຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພໃນຜະລິດຕະພັນ Microsoft ກໍາລັງຖືກຂູດຮີດ

ໃນນັ້ນ, 8 ຊ່ອງໂຫວ່ເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດປະຕິບັດລະຫັດໄລຍະໄກ, ລວມທັງ: CVE-2024-43491 ໃນ Microsoft Windows Update; 4 ຊ່ອງໂຫວ່ CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464 ໃນ Microsoft SharePoint Server; 2 ຊ່ອງໂຫວ່ CVE-2024-21416 ແລະ CVE-2024-38045 ໃນ Windows TCP/IP ແລະ CVE-2024-43463 ໃນ Microsoft Office Vision.

ນອກຈາກນັ້ນ, ຫນ່ວຍງານຕ້ອງເອົາໃຈໃສ່ເຖິງ 5 ຈຸດອ່ອນທີ່ມີລະດັບຜົນກະທົບທີ່ຮ້າຍແຮງ: CVE-2024-43461 ໃນ Windows MSHTML Platform ອະນຸຍາດໃຫ້ປະຕິບັດການໂຈມຕີ spoofing; CVE-2024-38014 ໃນ Windows Installer ອະນຸຍາດໃຫ້ການໂຈມຕີເຮັດໃຫ້ສິດທິພິເສດເພີ່ມຂຶ້ນ; 2 ຊ່ອງໂຫວ່ CVE-2024-38217, CVE-2024-43487 ໃນ Windows Mark ຂອງເວັບ ແລະ CVE -2024-38226 ໃນ Microsoft Publisher ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຜ່ານກົນໄກການປົກປ້ອງ.

ໂດຍສະເພາະ, ໜ່ວຍງານຢູ່ຫວຽດນາມ ຕ້ອງສັງເກດວ່າ 5 ຊ່ອງໂຫວ່ຖືກຂູດຮີດໃນພາກປະຕິບັດ, ໃນນັ້ນມີ: CVE-2024-43491 ໃນ Microsoft Windows Update; CVE-2024-38014 ໃນ Windows Installer; CVE-2024-43463 ໃນ Microsoft Office Vision; CVE-2024-38226 ໃນ Microsoft Publisher ແລະ 2 ຊ່ອງໂຫວ່ CVE-2024-38217, CVE-2024-43487 ໃນ Windows Mark ຂອງເວັບ.

ຊ່ອງໂຫວ່ຂ້າງເທິງນີ້ສາມາດຖືກຂູດຮີດໂດຍຜູ້ໂຈມຕີເພື່ອປະຕິບັດການກະທໍາທີ່ຜິດກົດຫມາຍ, ເຮັດໃຫ້ເກີດຄວາມບໍ່ຫມັ້ນຄົງຂອງຂໍ້ມູນແລະຜົນກະທົບຕໍ່ລະບົບຂໍ້ມູນຂ່າວສານຂອງອົງການແລະອົງການຈັດຕັ້ງ.

ດັ່ງນັ້ນ, ຫນ່ວຍງານຍັງຈໍາເປັນຕ້ອງໄດ້ຄົ້ນຄ້ວາຈຸດອ່ອນ, ທົບທວນຄືນແລະແກ້ໄຂບັນຫາຄວາມປອດໄພຂອງເຄືອຂ່າຍໃນລະບົບ.

ນອກ​ນີ້, ໜ່ວຍ​ງານ​ຕ້ອງ​ຕິດຕາມ​ກວດກາ​ຄຳ​ເຕືອນ​ຂອງ​ເຈົ້າ​ໜ້າ​ທີ່​ກ່ຽວ​ກັບ​ຄວາມ​ປອດ​ໄພ​ດ້ານ​ຂໍ້​ມູນ​ຂ່າວສານ​ຢ່າງ​ເປັນ​ປະຈຳ​ເພື່ອ​ຊອກ​ຫາ​ຄວາມ​ສ່ຽງ​ຂອງ​ການ​ໂຈມ​ຕີ​ທາງ​ອິນ​ເຕີ​ເນັດ​ໂດຍ​ໄວ.

ທີ່ມາ: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html