Amaran tentang 12 kelemahan baharu yang menyasarkan sistem maklumat domestik

Menurut senarai tampalan November yang dikeluarkan oleh Microsoft, 12 kelemahan baharu telah dilaporkan.

Amaran tentang 12 kelemahan baharu yang menyasarkan sistem maklumat domestik

Daripada jumlah ini, 7 kelemahan membenarkan serangan pelaksanaan jauh termasuk: CVE-2024-43639 dalam Windows Kerberos; CVE-2024-43498 dalam .NET dan Visual Studio; 5 kelemahan CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030 dalam Microsoft Excel.

Tiga kelemahan CVE-2024-49039 dalam Windows Task Scheduler; CVE-2024-43625 dalam Microsoft Windows VMSwitch dan CVE-2024-49019 dalam Perkhidmatan Sijil Direktori Aktif membenarkan penyerang meningkatkan keistimewaan.

CVE-2024-49040 dalam Microsoft Exchange Server dan CVE-2024-43451 dalam Windows ialah dua kelemahan yang membolehkan penyerang melakukan serangan spoofing.

Kelemahan ini boleh dieksploitasi oleh penggodam untuk menjalankan aktiviti haram, menyebabkan risiko keselamatan maklumat dan menjejaskan sistem maklumat di Vietnam.

Oleh itu, agensi dan unit perlu menyemak dan menyelesaikan masalah dengan segera dengan mengemas kini tampung.

Unit juga disyorkan untuk mengukuhkan pemantauan dan menyediakan pelan tindak balas apabila mengesan tanda-tanda sistem maklumat dieksploitasi atau diserang siber; sentiasa memantau saluran amaran untuk mengesan risiko awal serangan siber.

Sumber: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html