Warnung vor 12 neuen Schwachstellen für inländische Informationssysteme

Laut der von Microsoft im November veröffentlichten Patchliste wurden 12 neue Sicherheitslücken gemeldet.

Warnung vor 12 neuen Sicherheitslücken in nationalen Informationssystemen

Davon ermöglichen 7 Schwachstellen Remote-Execution-Angriffe, darunter: CVE-2024-43639 in Windows Kerberos; CVE-2024-43498 in .NET und Visual Studio; 5 Schwachstellen CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030 in Microsoft Excel.

Drei Schwachstellen CVE-2024-49039 im Windows Taskplaner; CVE-2024-43625 in Microsoft Windows VMSwitch und CVE-2024-49019 in Active Directory-Zertifikatdiensten ermöglichen einem Angreifer eine Rechteausweitung.

CVE-2024-49040 in Microsoft Exchange Server und CVE-2024-43451 in Windows sind zwei Schwachstellen, die es Angreifern ermöglichen, Spoofing-Angriffe durchzuführen.

Diese Schwachstellen können von Hackern für illegale Aktivitäten ausgenutzt werden, was zu Risiken für die Informationssicherheit führt und die Informationssysteme in Vietnam beeinträchtigt.

Daher müssen Behörden und Einheiten das Problem prüfen und umgehend durch die Aktualisierung des Patches beheben.

Den Einheiten wird außerdem empfohlen, die Überwachung zu verstärken und Reaktionspläne vorzubereiten, wenn sie Anzeichen dafür erkennen, dass Informationssysteme durch Cyberangriffe ausgenutzt oder angegriffen werden. Überwachen Sie regelmäßig Warnkanäle, um frühzeitig Risiken von Cyberangriffen zu erkennen.

Quelle: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html