Warnung vor 12 neuen Schwachstellen in nationalen Informationssystemen

Laut der von Microsoft veröffentlichten Patchliste vom November wurden 12 neue Schwachstellen gemeldet.

Warnung vor 12 neuen Schwachstellen in nationalen Informationssystemen

Davon ermöglichen 7 Schwachstellen Remote-Execution-Angriffe, darunter: CVE-2024-43639 in Windows Kerberos; CVE-2024-43498 in .NET und Visual Studio; 5 Schwachstellen CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030 in Microsoft Excel.

Drei Schwachstellen CVE-2024-49039 im Windows Taskplaner; CVE-2024-43625 in Microsoft Windows VMSwitch und CVE-2024-49019 in Active Directory-Zertifikatdiensten ermöglichen einem Angreifer eine Rechteausweitung.

CVE-2024-49040 in Microsoft Exchange Server und CVE-2024-43451 in Windows sind zwei Schwachstellen, die es Angreifern ermöglichen, Spoofing-Angriffe durchzuführen.

Hacker können diese Schwachstellen für illegale Aktivitäten ausnutzen, was zu Risiken für die Informationssicherheit führt und die Informationssysteme in Vietnam beeinträchtigt.

Daher müssen Behörden und Einheiten das Problem überprüfen und es umgehend durch die Aktualisierung des Patches beheben.

Den Einheiten wird außerdem empfohlen, ihre Überwachung zu verstärken und Reaktionspläne auszuarbeiten, wenn sie Anzeichen dafür erkennen, dass Informationssysteme missbraucht oder im Rahmen von Cyberangriffen angegriffen werden. Überwachen Sie regelmäßig Warnkanäle, um frühzeitig Risiken von Cyberangriffen zu erkennen.

Quelle: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html