Cisco, Secure Email Gateway məhsullarında sıfır-gün RCE Exploitini yamadı: Çinlə Əlaqəli APT Qrupu İstismar Edib

Kibertəhlükəsizlik dünyasında son inkişaflardan biri olaraq, Cisco şirkəti Secure Email Gateway və Secure Email and Web Manager məhsullarının AsyncOS proqram təminatında aşkar edilmiş maksimum ciddilikdəki təhlükəsizlik boşluğunu aradan qaldırmaq üçün yeniləmələr yayımlayıb. CVE-2025-20393 olaraq izlənilən bu boşluq, Çinlə əlaqəli olduğu güman edilən UAT-9686 kod adlı Advanced Persistent Threat (APT) qrupu tərəfindən sıfır-gün RCE Exploit kimi istismar edilmişdi.

Şirkətin boşluğun istismar edildiyini açıqlamasından təxminən bir ay sonra yayımlanan bu yeniləmələr, kritik bir təhlükəsizlik riskini aradan qaldırır. Sıfır-gün boşluğu, təhlükəsizlik açığının proqram təminatı hazırlayan tərəfindən bilinmədiyi və ya hələ bir yaması olmadığı halda təcavüzkarlar tərəfindən istifadə edilməsini ifadə edir ki, bu da onu xüsusilə təhlükəli edir. RCE (Remote Code Execution) isə hücumçulara zərərçəkmiş sistem üzərində uzaqdan kod icra etməyə imkan verir, bu da məlumat oğurluğundan tutmuş sistemin tam nəzarətini ələ keçirməyə qədər geniş zərərlərə yol aça bilər.

UAT-9686 kimi APT qrupları, adətən, dövlət dəstəkli və ya yüksək təşkilatlanmış kiber cinayətkar birləşmələrdir. Onlar uzun müddət ərzində hədəflənmiş hücumlar həyata keçirməklə məşğul olurlar. Bu cür qrupların ən yüksək ciddilikdəki boşluqlardan istifadə etməsi, kiber təhlükəsizlik landşaftında daimi təhdidlərin mövcudluğunu bir daha sübut edir.

Cisco istifadəçilərinə Secure Email Gateway və Secure Email and Web Manager məhsullarında AsyncOS Software üçün ən qısa zamanda mövcud yeniləmələri tətbiq etməyi tövsiyə edir. Bu, sistemlərini potensial kiberhücumlardan qorumaq üçün vacib bir addımdır.