تحذير: 9 ثغرات أمنية خطيرة وخطيرة في منتجات مايكروسوفت

[إعلان 1]

حذرت إدارة أمن المعلومات ( وزارة الاتصالات والمعلومات ) من وجود ثغرات أمنية خطيرة وعالية المستوى في منتجات مايكروسوفت.

استناداً إلى قائمة تصحيحات مايكروسوفت لشهر فبراير 2024 التي تحتوي على 72 ثغرة أمنية موجودة في منتجات الشركة، قام خبراء من إدارة أمن المعلومات بتقييم مستوى خطورة الثغرات الأمنية.

توصي إدارة أمن المعلومات الهيئات والمؤسسات والشركات بإيلاء اهتمام خاص لتسع ثغرات أمنية ذات تأثيرات خطيرة. من بينها، ثغرة CVE-2024-21410 في Microsoft Exchange Server، وهي ثغرة مصنفة على أنها ذات تأثير خطير، حيث تسمح لجهات غير مصدقة بتنفيذ هجمات تصعيد الامتيازات.

إلى جانب ثغرة CVE-2024-21410 في Microsoft Exchange Server، هناك ثغرتان أمنيتان أخريان لهما تأثير خطير، وهما CVE-2024-21413 وCVE-2024-21378 في برنامج دعم إدارة معلومات Microsoft Outlook. تسمح هذه الثغرات للمهاجمين غير المصرح لهم بتنفيذ التعليمات البرمجية عن بُعد.

ولضمان سلامة نظام المعلومات الخاص بالوحدة والمساهمة في حماية الفضاء الإلكتروني في فيتنام، توصي إدارة أمن المعلومات الوكالات والمنظمات والمؤسسات بإجراء فحص ومراجعة عاجلة لتحديد أجهزة الكمبيوتر التي تستخدم نظام التشغيل Windows والتي من المحتمل أن تتأثر بالثغرات الأمنية المذكورة أعلاه.

في حال تأثر نظام الحاسوب، يجب على الوحدات تحديث التصحيحات الأمنية فورًا لتجنب خطر الهجمات الإلكترونية. كما يُنصح الوكالات والمنظمات والشركات بتعزيز المراقبة وإعداد خطة استجابة عند رصد أي علامات استغلال أو هجمات إلكترونية.

وفي الوقت نفسه، تحتاج الوحدات إلى مراقبة قنوات التحذير للسلطات ومنظمات أمن المعلومات الكبرى بشكل منتظم للكشف الفوري عن مخاطر الهجمات الإلكترونية.

ويعتبر الخبراء أن الهجمات الإلكترونية على الأنظمة من خلال استغلال الثغرات الأمنية هي أحد الاتجاهات التي يجب على المنظمات والشركات أن توليها اهتماما خاصا.

ومن المتوقع أن تقوم إدارة أمن المعلومات في عام 2024 بإنشاء منصة لإدارة وكشف والإنذار المبكر لمخاطر أمن المعلومات، مما يسمح بالإخطار التلقائي للوحدات حول المخاطر والثغرات والنقاط الضعيفة في أنظمتها بمجرد إصدار الإدارة تحذيرًا.

[إعلان 2]
مصدر