Совет по кибербезопасности ОАЭ в четверг выпустил рекомендации о срочном обновлении операционных систем Microsoft в целях предотвращения утечки информации и личных данных.
Технологический гигант выпустил обновления систем безопасности для устранения 61 уязвимости с высоким уровнем риска, в том числе двух критических. Киберпреступники могут воспользоваться некоторыми из этих уязвимостей, чтобы получить контроль над системой.
Отчет о кибербезопасности ОАЭ за 2024 год, выпущенный совместно Советом по кибербезопасности ОАЭ и холдингом CPX, проливает свет на тревожную реальность: в настоящее время в ОАЭ насчитывается 155 тысяч уязвимых киберактивов, причем возраст 40% из них превышает пять лет.
Это открытие подчеркивает настоятельную необходимость принятия передовых мер безопасности, особенно в условиях, когда страна борется с растущими киберугрозами, включая такие сложные атаки, как ransomware.
Среди основных уязвимостей систем Microsoft – CVE-2024-21334 для удаленного выполнения кода в Open Management Infrastructure (OMI), которая может позволить удаленному неаутентифицированному злоумышленнику получить доступ к OMI через Интернет, и отправить специально созданные запросы, чтобы запустить use-after-free.
CVE-2024-21400 – уязвимость повышения привилегий, затрагивающая Microsoft Azure Kubernetes Service Confidential Container (AKSCC), она может позволить злоумышленникам использовать эту уязвимость для кражи учетных данных и воздействия на ресурсы за пределами области безопасности.
CVE-2024-21407 – уязвимость удаленного выполнения кода в Windows Hyper-V, которая может позволить аутентифицированному злоумышленнику на гостевой ВМ отправить специально созданные запросы на выполнение файловых операций на ВМ к аппаратным ресурсам, что может привести к удаленному выполнению кода на хост-сервере.
CVE-2024-21426 – уязвимость удаленного выполнения кода в Microsoft SharePoint может позволить злоумышленнику осуществить удаленную атаку, которая может дать доступ к информации жертвы и возможность изменить информацию, если убедить пользователя открыть вредоносный файл.
Пострадавшим рекомендуется ознакомиться со сводкой обновлений Microsoft от марта 2024 года, и применить соответствующие обновления для безопасности.
Юридические услуги в Дубае — это широкий спектр профессиональной помощи, предоставляемой юристами и юридическими компаниями для бизнеса и частных лиц. Услуги включают решение различных правовых вопросов, соблюдение местного законодательства и защиту интересов клиентов в суде или при заключении сделок.
Преимущества юридических услуг в Дубае:
- Местные особенности законодательства: Знание местных законов и регуляций помогает избежать ошибок и соблюсти все требования.
- Международный бизнес-центр: Дубай является важным центром для международных компаний, и юридические услуги здесь необходимы для успешной работы на глобальном рынке.
- Юридическое сопровождение сделок: Профессионалы помогают сделать сделки безопасными, законными и выгодными.
Обращение за юридическими услугами в Дубае — это эффективный способ обеспечить правовую защиту, безопасность бизнеса и соблюдение всех правовых норм, как для местных, так и для иностранных клиентов.
