5 vulnerabilități de securitate din produsele Microsoft care sunt exploatate

Recent, Microsoft a lansat o listă de patch-uri pentru luna septembrie cu 79 de vulnerabilități de securitate a informațiilor în produsele sale.

Din informațiile înregistrate despre vulnerabilitățile de securitate din produsele Microsoft, Centrul Național de Monitorizare a Securității Cibernetice a evidențiat 13 vulnerabilități de securitate cu impact ridicat și grav.

Avertisment: Sunt exploatate 5 vulnerabilități de securitate din produsele Microsoft

Dintre acestea, 8 vulnerabilități permit atacatorilor să execute cod la distanță, inclusiv: CVE-2024-43491 în Microsoft Windows Update; 4 vulnerabilități CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464 în Microsoft SharePoint Server; 2 vulnerabilități CVE-2024-21416 și CVE-2024-38045 în Windows TCP/IP și CVE-2024-43463 în Microsoft Office Vision.

În plus, unitățile trebuie să acorde atenție la 5 vulnerabilități cu impact serios: CVE-2024-43461 în platforma Windows MSHTML permite efectuarea de atacuri de spoofing; CVE-2024-38014 în Windows Installer permite atacuri de escaladare a privilegiilor; 2 vulnerabilități CVE-2024-38217, CVE-2024-43487 în Windows Mark of the Web și CVE-2024-38226 în Microsoft Publisher permit atacatorilor să ocolească mecanismele de protecție.

În special, unitățile din Vietnam trebuie să ia act de faptul că 5 vulnerabilități sunt exploatate în practică, inclusiv: CVE-2024-43491 în Microsoft Windows Update; CVE-2024-38014 în Windows Installer; CVE-2024-43463 în Microsoft Office Vision; CVE-2024-38226 în Microsoft Publisher și 2 vulnerabilități CVE-2024-38217, CVE-2024-43487 în Windows Mark of the Web.

Vulnerabilitățile menționate mai sus pot fi exploatate de atacatori pentru a comite acte ilegale, provocând insecuritate informațională și afectând sistemele informatice ale agențiilor și organizațiilor.

Prin urmare, unitățile trebuie în continuare să cerceteze vulnerabilitățile, să analizeze și să gestioneze problemele de securitate a rețelei din sistem.

În plus, unitățile trebuie să monitorizeze periodic avertismentele autorităților privind securitatea informațiilor pentru a detecta prompt riscurile de atacuri cibernetice.

Sursă: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html