ເຕືອນໄພ 12 ຊ່ອງໂຫວ່ໃໝ່ທີ່ແນໃສ່ລະບົບຂໍ້ມູນຂ່າວສານພາຍໃນປະເທດ

ອີງຕາມບັນຊີລາຍຊື່ patch ເດືອນພະຈິກທີ່ປ່ອຍອອກມາໂດຍ Microsoft, 12 ຊ່ອງໂຫວ່ໃຫມ່ໄດ້ຖືກລາຍງານ.

ໃນນັ້ນ, 7 ຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້ການໂຈມຕີທາງໄກລວມທັງ: CVE-2024-43639 ໃນ Windows Kerberos; CVE-2024-43498 ໃນ .NET ແລະ Visual Studio; 5 ຊ່ອງໂຫວ່ CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030 ໃນ Microsoft Excel.

ສາມຊ່ອງໂຫວ່ CVE-2024-49039 ໃນ Windows Task Scheduler; CVE-2024-43625 ໃນ Microsoft Windows VMSwitch ແລະ CVE-2024-49019 ໃນ Active Directory Certificate Services ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີປະຕິບັດການຂະຫຍາຍສິດທິພິເສດ.

CVE-2024-49040 ໃນ Microsoft Exchange Server ແລະ CVE-2024-43451 ໃນ Windows ແມ່ນສອງຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີເຮັດການໂຈມຕີຫຼອກລວງ.

ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ສາມາດຖືກຂູດຮີດໂດຍແຮກເກີເພື່ອປະຕິບັດກິດຈະກໍາທີ່ຜິດກົດຫມາຍ, ເຊິ່ງກໍ່ໃຫ້ເກີດຄວາມສ່ຽງດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນແລະຜົນກະທົບຕໍ່ລະບົບຂໍ້ມູນຂ່າວສານໃນຫວຽດນາມ.

ດັ່ງນັ້ນ, ໜ່ວຍງານ ແລະ ໜ່ວຍງານຕ່າງໆ ຕ້ອງໄດ້ກວດກາຄືນ ແລະ ແກ້ໄຂບັນຫາດັ່ງກ່າວໂດຍໄວ ໂດຍການປັບປຸງແພັດ.

ຫນ່ວຍງານຍັງໄດ້ຖືກແນະນໍາໃຫ້ສ້າງຄວາມເຂັ້ມແຂງໃນການຕິດຕາມແລະກະກຽມແຜນການຕອບໂຕ້ເມື່ອກວດພົບສັນຍານຂອງລະບົບຂໍ້ມູນຂ່າວສານທີ່ຖືກຂູດຮີດຫຼືຖືກໂຈມຕີໂດຍການໂຈມຕີທາງອິນເຕີເນັດ; ຕິດຕາມຊ່ອງທາງການເຕືອນເປັນປະຈໍາເພື່ອກວດຫາຄວາມສ່ຽງເບື້ອງຕົ້ນຂອງການໂຈມຕີທາງອິນເຕີເນັດ.

ທີ່ມາ: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html