Microsoft'un yeni yayınladığı Kasım 2024 yama listesindeki yeni güvenlik açıklarıyla ilgili bilgileri kaydeden Bilgi Güvenliği Departmanı bünyesindeki Ulusal Siber Güvenlik İzleme Merkezi (NCSC), ülke genelindeki kurum ve birimleri, yüksek ve ciddi etkilere sahip 12 güvenlik açığı konusunda uyardı.

Bunlardan saldırganların uzaktan kod çalıştırmasına olanak tanıyan 7 güvenlik açığı bulunuyor: Windows Kerberos'ta CVE-2024-43639; .NET ve Visual Studio'da CVE-2024-43498; Microsoft Excel'de ise CVE-2024-49026, CVE-2024-49027, CVE-2024-49028, CVE-2024-49029, CVE-2024-49030.

1 1 1.jpg
Bilgi Güvenliği Departmanı tarafından uyarılan 12 yeni güvenlik açığından 2'si gerçekte istismar ediliyor: Windows'ta CVE-2024-43451 ve Windows Görev Zamanlayıcı ürününde CVE-2024-49039. Resim: İnternet

Saldırganların ayrıcalıkları artırmasına olanak tanıyan üç güvenlik açığı bulunmaktadır: Windows Görev Zamanlayıcısı'ndaki CVE-2024-49039; Microsoft Windows VMSwitch'teki CVE-2024-43625 ve Active Directory Sertifika Hizmetleri'ndeki CVE-2024-49019.

Microsoft Exchange Server'daki CVE-2024-49040 ve Windows'taki CVE-2024-43451, saldırganların sahtekarlık saldırıları gerçekleştirmesine olanak tanıyan iki güvenlik açığıdır.

NCSC'ye göre, söz konusu yüksek seviyeli ve ciddi güvenlik açığı, bilgisayar korsanları tarafından yasadışı faaliyetlerde bulunmak, bilgi güvenliği risklerine yol açmak ve Vietnam'daki bilgi sistemlerini etkilemek için kullanılabilir.

Bu nedenle kurum ve kuruluşların yukarıda belirtilen 12 güvenlik açığından etkilenmesi muhtemel sistemleri tespit ederek inceleme yapmaları ve ardından yamaları güncelleyerek derhal düzeltmeleri gerekmektedir.

Ayrıca birimlerin, bilgi sistemlerinin siber saldırılar tarafından istismar edildiğine veya saldırıya uğradığına dair işaretlerin tespit edilmesi durumunda izlemeyi güçlendirmeleri ve müdahale planları hazırlamaları; siber saldırı risklerini erken tespit etmek için uyarı kanallarını düzenli olarak izlemeleri önerilmektedir.

Bilgisayar korsanları , kurum ve kuruluşların sistemlerine yönelik siber saldırılar düzenlemek için yeni güvenlik açıklarından yararlanma hızlarını artırıyor.