Dell RecoverPoint for VMs-də Maksimal Ciddilikdə Zero-Day Exploit: Çinlə Əlaqəli Qrup Tərəfindən İstismar Edilir

Dell RecoverPoint for VMs-də Maksimal Ciddilikdə Zero-Day Exploit

Google Mandiant və Google Threat Intelligence Group (GTIG) tərəfindən yayımlanan yeni hesabatda, Dell RecoverPoint for Virtual Machines məhsulunda maksimal ciddilikdə təhlükəsizlik boşluğunun (Zero-Day) aşkarlandığı və artıq istismar edildiyi bildirilir. CVE-2026-22769 kodu ilə qeydə alınan bu boşluq, CVSS sistemi üzrə 10.0 bal alaraq ən yüksək təhlükə səviyyəsini təmsil edir.

Təhdid Aktörləri və İstismar Mexanizmi

Mandiant və GTIG-nin məlumatına görə, bu təhlükəli boşluq 2024-cü ilin ortalarından etibarən “UNC6201” adı verilən və Çinlə əlaqəli olduğu güman edilən hədə qrupu tərəfindən aktiv şəkildə Exploit edilir. CVE-2026-22769 boşluğunun əsas səbəbi ‘hard-coded credentials’dir. Bu o deməkdir ki, sistemin daxilində daimi olaraq müəyyən istifadəçi adı və şifrə kodlanmışdır ki, bu da hücumçuların sistemə icazəsiz daxil olmasına imkan yaradır. Bu cür səhvlər proqram təminatının təhlükəsizlik arxitekturasında ciddi bir zəiflik yaradır.

Təhlükənin Ciddiliyi və Potensial Nəticələr

CVSS balının 10.0 olması, bu boşluğun istismarının çox ciddi nəticələrə yol aça biləcəyini göstərir. Belə bir Exploit, virtual maşınların tam nəzarətə götürülməsinə, məlumat oğurluğuna, sistemlərin iflic olmasına və ya daha geniş miqyaslı zərərli fəaliyyətlərə səbəb ola bilər. Təşkilatlar üçün bu cür Zero-Day hücumları xüsusilə təhlükəlidir, çünki zəifliyin mövcudluğu haqqında heç bir məlumat yoxdur və yamalar mövcud deyil, bu da müdafiəni çətinləşdirir.

Dell və Təhlükəsizlik İcması

Hazırda Dell şirkəti bu aşkarla bağlı rəsmi açıqlama verməyib və boşluğu aradan qaldırmaq üçün yamaq təmin edib-etmədiyi bəlli deyil. Lakin təhlükəsizlik icması zərərçəkən müştəriləri sistemlərini diqqətlə nəzərdən keçirməyə və mümkün müdafiə tədbirləri görməyə çağırır. Bu hadisə, proqram təminatının inkişafında ‘hard-coded credentials’ kimi təhlükəli təcrübələrdən qaçmağın və daimi təhlükəsizlik yoxlamaları aparmağın vacibliyini bir daha vurğulayır.