CISA Aktiv Exploit Edilən VMware vCenter Zəifliyini KEV Kataloquna Əlavə Etdi

CISA-dan Təcili Xəbərdarlıq: VMware vCenter Boşluğu Hədəfdədir

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) cümə günü, Broadcom VMware vCenter Server-i təsir edən kritik bir təhlükəsizlik boşluğunu (CVE-2024-37079) rəsmi olaraq Known Exploited Vulnerabilities (KEV) kataloquna daxil edib. Bu addım, sözügedən zəifliyin aktiv şəkildə exploit edildiyinə dair sübutların mövcudluğu ilə əlaqədardır.

Zəifliyin Detalları və Potensial Risklər

CVSS skoru 9.8 olaraq qiymətləndirilən CVE-2024-37079, VMware vCenter Server-də aşkar edilmiş bir “heap overflow” zəifliyidir. Bu tip boşluqlar adətən uzaqdan kod icrasına (RCE) imkan yaradaraq hücum edənlərə sistem üzərində tam nəzarət əldə etmək imkanı verir. Nəticədə, kritik infrastrukturun pozulması, məlumatların sızması və ya Ransomware hücumları kimi ciddi fəsadlar meydana gələ bilər.

Qeyd edək ki, bu zəiflik iyun 2024-cü ildə VMware tərəfindən yamaqlanmışdı. Lakin CISA-nın KEV kataloquna əlavə etməsi, yamaqların hələ də bütün sistemlərə tətbiq edilmədiyini və aktiv hücumların davam etdiyini göstərir.

CISA KEV Kataloqunun Əhəmiyyəti

CISA-nın KEV kataloqu, federal qurumların təhlükəsizliyini təmin etmək üçün təcili diqqət tələb edən, aktiv şəkildə exploit edilən zəiflikləri ehtiva edir. Bu kataloqa daxil edilən hər hansı bir boşluq, bütün dövlət qurumları və xüsusilə də VMware vCenter Server istifadə edən özəl sektor təşkilatları üçün yüksək prioritetli bir təhlükəsizlik xəbərdarlığı kimi qəbul edilməlidir.

Tövsiyələr və Təhlükəsizlik Tədbirləri

Təhlükəsizlik mütəxəssisləri, Broadcom VMware vCenter Server istifadə edən bütün təşkilatları dərhal sistemlərini yoxlamağa və CVE-2024-37079 üçün yamaqları vaxt itirmədən tətbiq etməyə çağırır. Yamaqların tətbiqi, potensial Exploit hücumlarından qorunmaq və kritik infrastrukturun təhlükəsizliyini təmin etmək üçün həyati əhəmiyyət kəsb edir.