5 уязвимостей безопасности в продуктах Microsoft, которые эксплуатируются злоумышленниками

Недавно компания Microsoft опубликовала список сентябрьских исправлений, включающих 79 уязвимостей информационной безопасности в своих продуктах.

На основе зарегистрированной информации об уязвимостях безопасности в продуктах Microsoft Национальный центр мониторинга кибербезопасности выделил 13 уязвимостей безопасности с высокими и серьезными последствиями.

Внимание: злоумышленники используют 5 уязвимостей безопасности в продуктах Microsoft.

Из них 8 уязвимостей позволяют злоумышленникам удаленно выполнять код, в том числе: CVE-2024-43491 в Microsoft Windows Update; 4 уязвимости CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464 в Microsoft SharePoint Server; 2 уязвимости CVE-2024-21416 и CVE-2024-38045 в Windows TCP/IP и CVE-2024-43463 в Microsoft Office Vision.

Кроме того, подразделениям необходимо обратить внимание на 5 уязвимостей с серьезным уровнем воздействия: CVE-2024-43461 в Windows MSHTML Platform позволяет проводить атаки с подменой прав; CVE-2024-38014 в Windows Installer позволяет проводить атаки с целью повышения привилегий; 2 уязвимости CVE-2024-38217, CVE-2024-43487 в Windows Mark of the Web и CVE-2024-38226 в Microsoft Publisher позволяют злоумышленникам обходить механизмы защиты.

В частности, подразделениям во Вьетнаме необходимо учитывать, что на практике эксплуатируются 5 уязвимостей, в том числе: CVE-2024-43491 в Microsoft Windows Update; CVE-2024-38014 в Windows Installer; CVE-2024-43463 в Microsoft Office Vision; CVE-2024-38226 в Microsoft Publisher и 2 уязвимости CVE-2024-38217, CVE-2024-43487 в Windows Mark of the Web.

Вышеуказанные уязвимости могут быть использованы злоумышленниками для совершения противоправных действий, что приводит к нарушению информационной безопасности и влияет на информационные системы учреждений и организаций.

Таким образом, подразделениям по-прежнему необходимо исследовать уязвимости, анализировать и решать проблемы сетевой безопасности в системе.

Кроме того, подразделениям необходимо регулярно отслеживать предупреждения органов власти по вопросам информационной безопасности для своевременного выявления рисков кибератак.

Источник: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html