5 Sicherheitslücken in Microsoft-Produkten werden ausgenutzt

Kürzlich hat Microsoft eine Liste mit September-Patches mit 79 Informationssicherheitslücken in seinen Produkten veröffentlicht.

Aus den erfassten Informationen zu Sicherheitslücken in Microsoft-Produkten hat das National Cyber ​​Security Monitoring Center 13 Sicherheitslücken mit hohen und schwerwiegenden Auswirkungen ermittelt.

Achtung: 5 Sicherheitslücken in Microsoft-Produkten werden ausgenutzt

Davon ermöglichen 8 Schwachstellen Angreifern die Ausführung von Remotecode, darunter: CVE-2024-43491 in Microsoft Windows Update; 4 Schwachstellen CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464 in Microsoft SharePoint Server; 2 Schwachstellen CVE-2024-21416 und CVE-2024-38045 in Windows TCP/IP und CVE-2024-43463 in Microsoft Office Vision.

Darüber hinaus müssen die Einheiten auf fünf Schwachstellen mit der schwerwiegenden Auswirkungsstufe CVE-2024-43461 in der Windows MSHTML-Plattform achten, die Spoofing-Angriffe ermöglichen; CVE-2024-38014 im Windows Installer ermöglicht pjeps-Angriffen eine Rechteausweitung; Zwei Schwachstellen CVE-2024-38217, CVE-2024-43487 in Windows Mark of the Web und CVE-2024-38226 in Microsoft Publisher ermöglichen es Angreifern, Schutzmechanismen zu umgehen.

Insbesondere müssen Einheiten in Vietnam beachten, dass fünf Schwachstellen in der Praxis ausgenutzt werden, darunter: CVE-2024-43491 in Microsoft Windows Update; CVE-2024-38014 im Windows Installer; CVE-2024-43463 in Microsoft Office Vision; CVE-2024-38226 in Microsoft Publisher und 2 Schwachstellen CVE-2024-38217, CVE-2024-43487 in Windows Mark of the Web.

Angreifer können die oben genannten Schwachstellen für illegale Aktionen ausnutzen, die zu Informationsunsicherheit führen und die Informationssysteme von Behörden und Organisationen beeinträchtigen.

Daher müssen die Einheiten weiterhin Schwachstellen erforschen und Probleme der Netzwerkinformationssicherheit im System überprüfen und beheben.

Darüber hinaus müssen die Einheiten regelmäßig Warnungen der Behörden zur Informationssicherheit überwachen, um die Gefahr von Cyberangriffen rechtzeitig zu erkennen.

Quelle: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html