建站
咨詢
售后
建站咨詢
新聞中心
網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)在其積極利用的漏洞列表中添加了10個新的安全漏洞，包括 Windows 通用日志文件系統(tǒng)驅(qū)動程序中的一個高嚴重性本地權(quán)限提升漏洞。這個高度嚴重的安全漏洞(編號為 CVE-2022-24521)由CrowdStrike和美國國家安全局(NSA) 報告，并在星期二由微軟修補了本月的補丁。
創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),富平企業(yè)網(wǎng)站建設(shè),富平品牌網(wǎng)站建設(shè),網(wǎng)站定制,富平網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,富平網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
根據(jù)11月發(fā)布的約束性操作指令(BOD 22-01)，所有聯(lián)邦民事行政部門機構(gòu)(FCEB)機構(gòu)在被添加到CISA的已知利用漏洞(KEV)目錄后，必須保護其系統(tǒng)免受此安全漏洞的影響。對此，CISA給了他們?nèi)軙r間(直到5月2日)來修補CVE-2022-24521 漏洞。盡管BOD 22-01 指令僅適用于美國聯(lián)邦機構(gòu)，但CISA也強烈敦促所有美國組織修補這個被積極利用的安全漏洞，以阻止漏洞在其Windows系統(tǒng)上提升權(quán)限的嘗試。
近期，美國網(wǎng)絡(luò)安全機構(gòu)在其目錄中增加了九個漏洞，這些漏洞在持續(xù)的攻擊中被濫用。
直到今天，CISA仍舊鼓勵管理員安裝安全更新，以解決Microsoft遠程過程調(diào)用(RPC) 運行時庫中的關(guān)鍵預(yù)授權(quán)遠程代碼執(zhí)行漏洞(嚴重等級為 9.8/10)，本周也作為2022年4月補丁星期二。
數(shù)百個被積極利用的漏洞添加到CISA的目錄中
周一，CISA 還命令聯(lián)邦民事機構(gòu)修補WatchGuard Firebox和XTM防火墻設(shè)備中一個被積極利用的安全漏洞( CVE-2022-23176 )。俄羅斯支持的沙蟲黑客組織此前曾濫用此漏洞，利用受感染的WatchGuard小型辦公室/家庭辦公室(SOHO)網(wǎng)絡(luò)設(shè)備構(gòu)建了一個名為Cyclops Blink的僵尸網(wǎng)絡(luò)。周三，美國政府在其被武器化之前，就通過刪除命令和控制服務(wù)器中的惡意軟件來破壞Cyclops Blink 僵尸網(wǎng)絡(luò)。
美國網(wǎng)絡(luò)安全機構(gòu)解釋說：“這些類型的漏洞是所有類型的惡意網(wǎng)絡(luò)參與者的常見攻擊媒介，它們會對聯(lián)邦企業(yè)構(gòu)成重大風(fēng)險?！痹诎l(fā)布BOD 22-01指令后，CISA已將數(shù)百個安全漏洞添加到其積極利用的漏洞列表中，并命令美國聯(lián)邦機構(gòu)盡快修補它們以阻止安全漏洞。
參考來源：https://www.bleepingcomputer.com/news/security/cisa-warns-orgs-to-patch-actively-exploited-windows-lpe-bug/
網(wǎng)頁標題：CISA警告機構(gòu)修補積極利用的WindowsLPE錯誤
文章轉(zhuǎn)載：http://www.dlmjj.cn/article/codecei.html
