CISA KEV Kataloquna Aktiv Şəkildə İstismar Edilən Dörd Yeni Zəiflik Əlavə Etdi
13rose
2 min read
CISA KEV Kataloqunu Yenilədi: Dörd Aktiv İstismar Edilən Zəiflik Əlavə Olundu
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) cümə axşamı günü, real mühitdə aktiv şəkildə istismar edilməsinə dair mötəbər dəlillər əsasında, Məlum İstismar Edilən Zəifliklər (KEV) kataloquna dörd yeni təhlükəsizlik boşluğu əlavə etdiyini elan edib.
KEV kataloqu, federal mülki icra orqanları tərəfindən idarə olunan şəbəkələr üçün kritik risk təşkil edən və mütləq şəkildə aradan qaldırılması tələb olunan zəifliklərin siyahısıdır. CISA-nın bu yeniləməsi, təşkilatların kibertəhlükəsizlik mövqeyini gücləndirmək və aktiv haker hücumlarından qorunmaq üçün dərhal tədbir görməsinin vacibliyini bir daha vurğulayır.
Əlavə Edilən Zəifliklər
Kataloqa əlavə edilən zəifliklərdən biri aşağıdakıdır:
- CVE-2025-68645 (CVSS balı: 8.8): Bu, Synacor Zimbra Collaboration Suite (ZCS) proqramında aşkar edilmiş bir PHP Remote File Inclusion zəifliyidir. Bu boşluq, potensial olaraq, hücum edənlərə uzaqdan zərərli faylları serverə daxil etməyə və nəticədə əlavə kod icrası (RCE) və ya server üzərində tam nəzarət əldə etməyə imkan verə bilər.
CISA, hakerlər tərəfindən fəal şəkildə istifadə edilən bu növ zəifliklərə qarşı təcili tədbirlər görülməsini təkid edir. Təşkilatlar, öz sistemlərində bu boşluqların mövcudluğunu yoxlamalı və mümkün qədər tez müvafiq yamalar tətbiq etməlidirlər. Bu cür proaktiv yanaşma, potensial kibertəhlükəsizlik insidentlərinin qarşısını almaq üçün həyati əhəmiyyət kəsb edir.
