国内の情報システムを狙った新たな脆弱性12件を警告

マイクロソフトが公開した11月のパッチリストによると、12件の新たな脆弱性が報告されている。

国内の情報システムを狙った12件の新たな脆弱性に関する警告

これらのうち、Windows Kerberos の CVE-2024-43639 など 7 件の脆弱性により、リモート実行攻撃が可能になります。 .NET および Visual Studio の CVE-2024-43498; 5 つの脆弱性 CVE-2024-49026; Microsoft Excel の CVE-2024-49027、CVE-2024-29028、CVE-2024-49029、CVE-2024-49030。

Windows タスク スケジューラにおける 3 つの脆弱性 CVE-2024-49039。 Microsoft Windows VMSwitch の CVE-2024-43625 および Active Directory 証明書サービスの CVE-2024-49019 により、攻撃者が権限昇格を実行できる可能性があります。

Microsoft Exchange Server の CVE-2024-49040 と Windows の CVE-2024-43451 は、攻撃者がなりすまし攻撃を実行できる 2 つの脆弱性です。

これらの脆弱性はハッカーに悪用され、違法行為に利用され、情報セキュリティ上のリスクを引き起こし、ベトナムの情報システムに影響を及ぼす可能性があります。

したがって、各機関および各部署は問題を確認し、パッチを更新して速やかに修正する必要があります。

また、情報システムがサイバー攻撃によって悪用または攻撃されている兆候を検知した場合、各部隊は監視を強化し、対応計画を策定することが推奨される。警告チャネルを定期的に監視し、サイバー攻撃のリスクを早期に検出します。

出典: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html