CISA Microsoft Office və HPE OneView-dəki Təhlükəsizlik Boşluqlarını Aktiv İstismar Edilən Zəifliklər Kataloquna Əlavə Etdi
13rose
3 min read
Giriş
ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə günü Microsoft Office və Hewlett Packard Enterprise (HPE) OneView məhsullarına təsir edən iki təhlükəsizlik boşluğunu Məlum İstismar Edilən Zəifliklər (KEV) kataloquna əlavə edib. Bu qərar, həmin boşluqların aktiv şəkildə istismar edildiyinə dair sübutların mövcudluğu ilə əsaslandırılır. KEV kataloqu, federal orqanlar üçün məcburi olan və tez bir zamanda düzəldilməli olan təhlükəsizlik boşluqlarının siyahısını təqdim edir.
CVE-2009-0556: Microsoft Office-də Kod İnjeksiya Zəifliyi
Siyahıya əlavə edilən ilk zəiflik CVE-2009-0556 identifikasiya nömrəsinə malikdir və Microsoft Office-də aşkarlanan kod injeksiya zəifliyidir. CVSS (Common Vulnerability Scoring System) üzrə 8.8 bal toplamış bu zəiflik, hücumçulara zərərli kod yeritməyə və sistemdə icra etməyə imkan verir. Bu, xüsusilə köhnə Microsoft Office versiyalarını istifadə edən təşkilatlar üçün ciddi təhlükə yaradır, çünki hücumçular bu zəiflikdən istifadə edərək sistemlərə nəzarət edə, məlumatları oğurlaya və ya Ransomware kimi zərərli proqramlar (Malware) yerləşdirə bilərlər.
Aktiv İstismar və Təhlükə
CISA-nın bu zəifliyi KEV kataloquna əlavə etməsi, onun artıq real dünyada istismar edildiyini göstərir. Bu, təşkilatların dərhal hərəkətə keçməsi və Microsoft Office sistemlərini yeniləməsi və ya riskləri azaltmaq üçün müvafiq tədbirlər görməsi lazım olduğunu vurğulayır. Bu zəifliyin istismarı nəticəsində baş verə biləcək fəsadlar arasında məlumatların itirilməsi, sistemlərin sıradan çıxarılması və reputasiya zərərləri ola bilər.
HPE OneView Zəifliyi (Mənbədə Təfərrüatlar Yoxdur)
Mənbədə HPE OneView zəifliyi haqqında ətraflı məlumat verilməyib. Lakin, CISA-nın onu da KEV kataloquna əlavə etməsi, bu zəifliyin də aktiv şəkildə istismar edildiyini və ciddi təhlükə yaratdığını göstərir. HPE OneView istifadəçiləri bu barədə əlavə məlumat əldə etmək üçün HPE-nin rəsmi təhlükəsizlik məsləhətlərini və yeniləmələrini yoxlamalıdırlar.
Nəticə
CISA-nın Microsoft Office və HPE OneView zəifliklərini KEV kataloquna əlavə etməsi, təşkilatların kiber təhlükəsizlik məsələlərinə nə qədər ciddi yanaşmalı olduqlarını bir daha xatırladır. Bu zəifliklər, xüsusilə də aktiv şəkildə istismar edildikləri üçün, dərhal düzəldilməlidir. Təşkilatlar daimi olaraq sistemlərini yeniləməli, təhlükəsizlik boşluqlarını aşkarlamaq üçün müntəzəm təhlükəsizlik yoxlamaları aparmalı və kiber hücumların qarşısını almaq üçün çoxqatlı təhlükəsizlik strategiyaları tətbiq etməlidirlər.
