CISA, VMware Aria Operations-dakı Təhlükəli Boşluğu KEV Kataloquna Daxil Etdi: Aktiv İstismar Qeydə Alınıb

CISA, VMware Aria Operations-dakı Təhlükəli Boşluğu KEV Kataloquna Daxil Etdi: Aktiv İstismar Qeydə Alınıb

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) ötən gün Broadcom VMware Aria Operations proqram təminatına təsir edən, bu yaxınlarda aşkar edilmiş yüksək təhlükəsizlik zəifliyini Özünün Aktiv İstismar Edilən Zəifliklər (KEV) kataloquna daxil edib. Agentlik, boşluğun real dünyada aktiv olaraq istismar edildiyini bildirib.

CVE-2026-22719 identifikasiya nömrəsi ilə tanınan bu zəiflik, yüksək təhlükə səviyyəsinə malikdir (CVSS balı: 8.1). Ekspertlər tərəfindən “command injection” olaraq təsvir edilən bu boşluq, icazəsiz şəxslərə sistemdə əmrləri icra etməyə imkan verə bilər. Bu isə kritik məlumatların ələ keçirilməsi, sistemə girişin əldə edilməsi və ya sistemin tam nəzarət altına alınması kimi ciddi nəticələrə səbəb ola bilər.

CISA-nın bir zəifliyi KEV kataloquna əlavə etməsi, onun real kibertəhlükəsizlik hücumlarında istifadə olunduğunu və federal orqanlar üçün dərhal aradan qaldırılmalı olduğunu göstərir. Bu siyahıdakı zəifliklər, xakerlər tərəfindən geniş şəkildə istifadə edildiyi üçün bütün təşkilatlar üçün prioritet hesab olunur.

Kibertəhlükəsizlik mütəxəssisləri, VMware Aria Operations istifadə edən bütün təşkilatlara dərhal müvafiq yamaları tətbiq etməyi və sistemlərində hər hansı şübhəli fəaliyyəti aşkar etmək üçün proaktiv şəkildə monitorinq aparmağı tövsiyə edir. Zəifliyin aktiv istismarı səbəbindən yaranan riskləri minimuma endirmək üçün təcili tədbirlər görülməsi vacibdir.