Risiko eines Angriffs auf inländische Informationssysteme durch Ausnutzung von 12 neuen Schwachstellen

Neben der Warnung vor 12 neuen Sicherheitslücken stellte das National Cyber Security Monitoring Center fest: „Schwerwiegende Sicherheitslücken auf hohem Niveau können von Hackern ausgenutzt werden, um Cyberangriffe auf Systeme in Vietnam zu starten.“

Durch die Aufzeichnung von Informationen über neue Sicherheitslücken aus der gerade von Microsoft veröffentlichten Patchliste vom November 2024 hat das National Cyber Security Monitoring Center (NCSC) des Department of Information Security Behörden und Einheiten im ganzen Land vor 12 Sicherheitslücken mit hohen und schwerwiegenden Auswirkungen gewarnt.

Davon gibt es 7 Schwachstellen, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, darunter CVE-2024-43639 in Windows Kerberos; CVE-2024-43498 in .NET und Visual Studio; 5 Schwachstellen CVE-2024-49026, CVE-2024-49027, CVE-2024-49028, CVE-2024-49029, CVE-2024-49030 in Microsoft Excel.

1 1 1.jpg — Von den 12 neuen Sicherheitslücken, vor denen die Abteilung für Informationssicherheit gewarnt hat, werden zwei tatsächlich ausgenutzt: CVE-2024-43451 in Windows und CVE-2024-49039 im Windows Task Scheduler. Abbildung: Internet

Drei Schwachstellen ermöglichen Angreifern eine Ausweitung ihrer Berechtigungen: CVE-2024-49039 im Windows Taskplaner, CVE-2024-43625 in Microsoft Windows VMSwitch und CVE-2024-49019 in Active Directory-Zertifikatdiensten.

CVE-2024-49040 in Microsoft Exchange Server und CVE-2024-43451 in Windows sind zwei Schwachstellen, die es Angreifern ermöglichen, Spoofing-Angriffe durchzuführen.

Laut NCSC können Hacker diese schwerwiegende Sicherheitslücke ausnutzen, um illegale Aktivitäten durchzuführen, die Risiken für die Informationssicherheit mit sich bringen und die Informationssysteme in Vietnam beeinträchtigen.

Daher müssen Behörden und Organisationen eine Überprüfung durchführen, um festzustellen, welche Systeme wahrscheinlich von den oben genannten zwölf Sicherheitslücken betroffen sind, und diese dann umgehend durch die Aktualisierung der Patches beheben.

Den Einheiten wird außerdem empfohlen, die Überwachung zu verstärken und Reaktionspläne vorzubereiten, wenn sie Anzeichen dafür erkennen, dass Informationssysteme ausgenutzt oder von Cyberangriffen angegriffen werden. Außerdem sollten sie regelmäßig Warnkanäle überwachen, um frühzeitig Risiken von Cyberangriffen zu erkennen.