Microsoft ürünlerinde istismar edilen 5 güvenlik açığı.

Microsoft geçtiğimiz günlerde, ürünlerindeki 79 güvenlik açığını gideren Eylül ayı yama listesini yayınladı.

Ulusal Siber Güvenlik İzleme Merkezi, Microsoft ürünlerindeki güvenlik açıkları hakkında toplanan bilgilere dayanarak 13 adet yüksek seviyeli ve kritik güvenlik açığı tespit etmiştir.

Uyarı: Microsoft ürünlerinde 5 güvenlik açığı istismar ediliyor.

Özellikle, sekiz güvenlik açığı saldırganların uzaktan kod çalıştırmasına olanak tanıyor: Microsoft Windows Update'te CVE-2024-43491; Microsoft SharePoint Server'da dört güvenlik açığı (CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464); Windows TCP/IP'de iki güvenlik açığı (CVE-2024-21416 ve CVE-2024-38045); ve Microsoft Office Vision'da CVE-2024-43463.

Ayrıca, birimlerin 5 kritik güvenlik açığına dikkat etmesi gerekiyor: Windows MSHTML Platformunda bulunan ve kimlik avı saldırılarına olanak tanıyan CVE-2024-43461; Windows Installer'da bulunan ve ayrıcalık yükseltme saldırılarına olanak tanıyan CVE-2024-38014; ve Windows Mark of the Web'de bulunan CVE-2024-38217 ve CVE-2024-43487 ile Microsoft Publisher'da bulunan ve saldırganların koruma mekanizmalarını atlamasına olanak tanıyan CVE-2024-38226 güvenlik açıkları.

Özellikle Vietnam'daki kuruluşlar, şu anda beş güvenlik açığının istismar edildiğini dikkate almalıdır: Microsoft Windows Update'te CVE-2024-43491; Windows Installer'da CVE-2024-38014; Microsoft Office Vision'da CVE-2024-43463; Microsoft Publisher'da CVE-2024-38226; ve Windows Mark of the Web'de CVE-2024-38217 ve CVE-2024-43487 olmak üzere iki güvenlik açığı.

Bu güvenlik açıkları, saldırganlar tarafından yasa dışı faaliyetler gerçekleştirmek, bilgi güvenliğini tehlikeye atmak ve kurum ve kuruluşların bilgi sistemlerini etkilemek için kullanılabilir.

Bu nedenle, ilgili birimlerin sistem içindeki güvenlik açıklarını araştırması, incelemeler yapması ve siber güvenlik sorunlarını ele alması gerekmektedir.

Ayrıca, birimlerin olası siber saldırıları hızlı bir şekilde tespit edebilmek için ilgili yetkililerden gelen bilgi güvenliği uyarılarını düzenli olarak izlemesi gerekmektedir.

Kaynak: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html