5 Sicherheitslücken in Microsoft-Produkten, die ausgenutzt werden

Vor Kurzem hat Microsoft eine Liste mit September-Patches mit 79 Sicherheitslücken in seinen Produkten veröffentlicht.

Aus den erfassten Informationen zu Sicherheitslücken in Microsoft-Produkten hat das National Cyber Security Monitoring Center 13 Sicherheitslücken mit erheblichen und schwerwiegenden Auswirkungen ermittelt.

Warnung: 5 Sicherheitslücken in Microsoft-Produkten werden ausgenutzt

Davon ermöglichen 8 Schwachstellen Angreifern die Ausführung von Remotecode, darunter: CVE-2024-43491 in Microsoft Windows Update; 4 Schwachstellen CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464 in Microsoft SharePoint Server; 2 Schwachstellen CVE-2024-21416 und CVE-2024-38045 in Windows TCP/IP und CVE-2024-43463 in Microsoft Office Vision.

Darüber hinaus müssen Einheiten auf fünf Schwachstellen mit schwerwiegenden Auswirkungen achten: CVE-2024-43461 in der Windows MSHTML-Plattform ermöglicht Spoofing-Angriffe; CVE-2024-38014 in Windows Installer ermöglicht Angriffe zur Eskalation von Berechtigungen; 2 Schwachstellen CVE-2024-38217, CVE-2024-43487 in Windows Mark of the Web und CVE-2024-38226 in Microsoft Publisher ermöglichen Angreifern, Schutzmechanismen zu umgehen.

Insbesondere müssen Einheiten in Vietnam beachten, dass 5 Schwachstellen in der Praxis ausgenutzt werden, darunter: CVE-2024-43491 in Microsoft Windows Update; CVE-2024-38014 in Windows Installer; CVE-2024-43463 in Microsoft Office Vision; CVE-2024-38226 in Microsoft Publisher und 2 Schwachstellen CVE-2024-38217, CVE-2024-43487 in Windows Mark of the Web.

Die oben genannten Schwachstellen können von Angreifern für illegale Handlungen ausgenutzt werden, was zu Informationsunsicherheit führt und die Informationssysteme von Behörden und Organisationen beeinträchtigt.

Daher müssen die Einheiten weiterhin Schwachstellen erforschen und Probleme der Netzwerkinformationssicherheit im System überprüfen und beheben.

Darüber hinaus müssen die Einheiten regelmäßig Warnungen der Behörden zur Informationssicherheit überwachen, um Risiken von Cyberangriffen rechtzeitig zu erkennen.

Quelle: https://kinhtedothi.vn/canh-bao-5-lo-hong-bao-mat-trong-san-pham-microsoft-dang-bi-khai-thac.html