Microsoft telah memperbaiki 49 kerentanan keamanan, termasuk dua kerentanan kritis, pada hari Selasa pertama tahun ini

Keamanan siber merupakan prioritas utama bagi organisasi di seluruh dunia pada tahun lalu, hal ini terlihat dari banyaknya kerentanan keamanan yang ditemukan dan diatasi oleh vendor perangkat lunak ternama seperti Microsoft. Saat kita memasuki tahun baru, penting untuk tetap waspada dan memastikan sistem Anda terlindungi dari ancaman yang masuk. Hari ini, Microsoft mengumumkan bahwa total 49 kerentanan keamanan telah diperbaiki pada patch pertama tahun ini. Bulan ini, 2 kerentanan diklasifikasikan sebagai kritis. Keduanya merupakan kerentanan kritis. Fungsi keamanan yang terkait dengan Windows Kerberos. mereka

Mengatasi kerentanan CVE-2024-20674
Kerentanan Eksekusi Kode Jarak Jauh Windows Hyper-V CVE-2024-20700.

CVE-2024-20674

Kerentanan Windows Kerberos “CVE-2024-20674” CVSS Poin 9 dan “Ini dikatakan sebagai kerentanan keamanan paling berbahaya tahun ini.. Kerentanan ini memungkinkan peretas melakukan serangan man-in-the-middle. Peretas dapat membuat server autentikasi Kerberos untuk mengelabui sistem autentikasi pengguna perangkat. Dengan ini, peretas bisa mendapatkan akses terhadap hak pengelolaan file perangkat korban.

Peretas

CVE-2024-20700

Kerentanan “CVE-2024-20700” di Windows Hyper-V adalah Kerentanan CVSS 7.5. Microsoft tidak memberikan rincian tentang kerentanan tersebut. Namun, insinyur perangkat lunak dari perusahaan keamanan Rapid 7 mengatakan demikian Untuk mengeksploitasi kerentanan ini, peretas harus melalui tugas-tugas kompleks. Jadi levelnya relatif rendah.

CVE-2024-0056

Selain itu, Rapid 7 secara khusus menamai kerentanan CVE-2024-0056. Masalah ini hanya terdaftar sebagai “penting” namun memiliki skor risiko CVSS sebesar 8,7. Hal ini terkait dengan “Kerentanan Transmisi Fitur Keamanan Program”. Microsoft.Data.SqlClient Dan Sistem.Data.Klien Persegi. Dia Hal ini memungkinkan peretas untuk melewati metode enkripsi sisi klien dan sisi server serta mencegat dan memodifikasi lalu lintas TLS..

Berita Gizchina minggu ini

Perlunya perbaikan keamanan

Patch keamanan sangat penting untuk mengatasi kerentanan keamanan dalam perangkat lunak dan aplikasi. Jika kerentanan ini dieksploitasi, hal tersebut dapat menyebabkan akses tidak sah, pencurian data, dan aktivitas berbahaya lainnya. Vendor perangkat lunak seperti Microsoft memastikan bahwa penggunanya terlindungi dari ancaman dan eksploitasi baru dengan merilis pembaruan rutin. Patch ini tidak hanya mengatasi kerentanan, namun juga membantu pengguna melindungi keamanan digital dan privasi mereka.

Pembaruan keamanan rutin sangat penting untuk menjaga sistem Anda tetap aman dan terlindungi dari ancaman terbaru. Dengan menginstal pembaruan ini, Anda dapat mencegah akses tidak sah, pencurian data, dan aktivitas jahat lainnya. Penting untuk selalu memperbarui perangkat lunak dan aplikasi Anda untuk memastikan Anda terlindungi dari kerentanan keamanan terkini.

Microsoft Bing tidak berguna

Keamanan memecahkan rekor tahun lalu

Dalam setahun terakhir, ada beberapa kerentanan keamanan yang ditemukan dan diatasi oleh Microsoft. Beberapa yang lebih populer meliputi:

Windows dan Exchange Server: Total 64 patch yang mengatasi kerentanan keamanan di berbagai produk, termasuk Windows, Azure, Exchange Server, dan Office. Tambalan ini mengatasi kerentanan kritis dan yang dieksploitasi secara aktif, seperti kerentanan eksekusi kode jarak jauh dalam Bahasa Skrip Windows (CVE-2023-36895) dan Windows Print Spooler (CVE-2023-36895).

Kini perusahaan mengawali tahun baru dengan menetapkan 49 eksposur. Hal ini menunjukkan komitmen Microsoft untuk menjadikan sistem sangat aman dan memastikan data pengguna aman.

Ringkasan

Kini semakin penting untuk tetap waspada dan memastikan sistem Anda terlindungi dari ancaman masuk. Dengan memahami pentingnya patch keamanan dan memperbarui perangkat lunak secara berkala, Anda dapat mengurangi risiko yang terkait dengan kerentanan yang diketahui dan menjaga lingkungan digital yang aman. Selain itu, ingatlah untuk selalu memperbarui perangkat lunak dan aplikasi. Selain itu, ikuti praktik terbaik keamanan siber untuk melindungi organisasi dan informasi pribadi Anda.

Penulis Bio

Efe Udin adalah seorang penulis teknologi dengan pengalaman lebih dari tujuh tahun. Ini mencakup berbagai topik di industri teknologi, mulai dari politik industri hingga kinerja ponsel. Dari ponsel hingga tablet, Efe terus mengikuti kemajuan dan tren terkini. Memberikan analisis dan ulasan mendalam untuk memberi informasi dan mendidik pembaca. Efe sangat tertarik dengan teknologi dan meliput kisah-kisah menarik serta memberikan solusi yang memungkinkan.

Penafian: Kami mungkin mendapat kompensasi dari beberapa perusahaan yang produknya kami bicarakan, tetapi artikel dan opini kami selalu merupakan opini jujur kami. Untuk lebih jelasnya, Anda dapat memeriksa pedoman editorial kami dan mempelajari cara kami menggunakan tautan afiliasi.

Link Sumber: https://www.gizchina.com