Warnung vor 12 neuen Sicherheitslücken in nationalen Informationssystemen

Laut der von Microsoft veröffentlichten Patchliste für November wurden 12 neue Sicherheitslücken gemeldet.

Warnung vor 12 neuen Sicherheitslücken in nationalen Informationssystemen

Davon ermöglichen 7 Sicherheitslücken Remote-Execution-Angriffe, darunter: CVE-2024-43639 in Windows Kerberos; CVE-2024-43498 in .NET und Visual Studio; 5 Sicherheitslücken CVE-2024-49026; CVE-2024-49027, CVE-2024-29028, CVE-2024-49029, CVE-2024-49030 in Microsoft Excel.

Drei Schwachstellen – CVE-2024-49039 im Windows Task Scheduler, CVE-2024-43625 im Microsoft Windows VMSwitch und CVE-2024-49019 in den Active Directory-Zertifikatdiensten – ermöglichen einem Angreifer die Ausweitung seiner Berechtigungen.

CVE-2024-49040 in Microsoft Exchange Server und CVE-2024-43451 in Windows sind zwei Schwachstellen, die es Angreifern ermöglichen, Spoofing-Angriffe durchzuführen.

Diese Schwachstellen können von Hackern für illegale Aktivitäten ausgenutzt werden, was zu Risiken für die Informationssicherheit führt und die Informationssysteme in Vietnam beeinträchtigt.

Daher müssen Behörden und Einheiten das Problem prüfen und umgehend durch die Aktualisierung des Patches beheben.

Den Einheiten wird außerdem empfohlen, ihre Überwachung zu verstärken und Reaktionspläne vorzubereiten, wenn sie Anzeichen dafür erkennen, dass Informationssysteme ausgenutzt oder einem Cyberangriff ausgesetzt werden. Außerdem sollten sie regelmäßig Warnkanäle überwachen, um die Gefahr von Cyberangriffen frühzeitig zu erkennen.

Quelle: https://kinhtedothi.vn/canh-bao-12-lo-hong-moi-nham-vao-he-thong-thong-tin-trong-nuoc.html