BeyondTrust CVSS 9.9 Boşluğunun Real Dünyada Exploit Edildiyi Müəyyən Edilib

Kibertəhlükəsizlik şirkəti watchTowr-un məlumatına görə, təhlükə aktorları BeyondTrust Remote Support (RS) və Privileged Remote Access (PRA) məhsullarına təsir edən, bu yaxınlarda aşkar edilmiş kritik təhlükəsizlik boşluğunu aktiv şəkildə Exploit etməyə başlayıblar.

CVSS 9.9 Reytinqli Kritik Boşluq

Qeyd olunan boşluq CVSS şkalası üzrə 9.9 kimi yüksək reytinqlə qiymətləndirilmişdir ki, bu da onun son dərəcə kritik olduğunu və ciddi risklər daşıdığını göstərir. BeyondTrust məhsulları korporativ mühitlərdə uzaqdan dəstək və imtiyazlı çıxışın idarə edilməsi üçün geniş istifadə olunur. Bu cür həssas sistemlərdəki boşluğun Exploit edilməsi, təşkilatlar üçün genişmiqyaslı fəsadlara səbəb ola bilər, o cümlədən məlumatların sızması, sistemin tam kompromitasiyası və Ransomware hücumları.

Real Dünyada Exploit Fəaliyyəti

watchTowr-un təhlükə kəşfiyyatı rəhbəri Ryan Dewhurst, X (əvvəlki Twitter) platformasında verdiyi açıqlamada bildirib ki, onların qlobal sensorları BeyondTrust boşluğunun real dünyada ilk Exploit cəhdlərini müşahidə edib. Dewhurst qeyd edib ki, “Təhlükə aktorları bu boşluqdan sui-istifadə edirlər…” Bu müşahidə, boşluğun artıq nəzəri bir riskdən praktik bir təhdidə çevrildiyini təsdiqləyir və BeyondTrust istifadəçilərini təcili tədbirlər görməyə çağırır.

Təhlükəsizlik Tövsiyələri

Bu cür kritik Exploit-lərin qarşısını almaq üçün təşkilatlar ən son təhlükəsizlik yeniləmələrini dərhal quraşdırmalı, BeyondTrust məhsullarının konfiqurasiyasını nəzərdən keçirməli və mümkün zəiflikləri aradan qaldırmalıdırlar. Potensial hücumları aşkarlamaq və qarşısını almaq üçün şəbəkə monitorinqi gücləndirilməli, həmçinin təhlükəsizlik komandaları bu növ təhdidlərə qarşı ayıq olmalıdırlar. Mütəxəssislər, bu boşluqdan istifadə edən RCE (Remote Code Execution) tipli hücumların qarşısını almaq üçün proaktiv addımların atılmasını vacib sayırlar.