CISA Fortinet, Microsoft və Adobe Məhsullarındakı 6 Təhlükəli Boşluğu İstismar Edilən Zəifliklər Kataloquna Daxil Etdi

CISA-nın KEV Kataloquna Əlavələr

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) bazar ertəsi Fortinet, Microsoft və Adobe proqram təminatlarında aktiv şəkildə istismar olunduğunu sübut edən altı yeni təhlükəsizlik boşluğunu özünün “Məlum İstismar Edilən Zəifliklər” (KEV) kataloquna daxil edib. Bu hərəkət, təşkilatları və dövlət qurumlarını bu kritik boşluqları dərhal aradan qaldırmaq üçün təcili tədbirlər görməyə çağırır.

Əlavə Edilən Zəifliklərdən Biri: Fortinet FortiClient EMS Boşluğu

KEV kataloquna yeni əlavə olunan boşluqlardan biri, CVE-2026-21643 identifikasiya nömrəsi ilə qeyd olunan, Fortinet FortiClient EMS-də aşkar edilmiş SQL injeksiya boşluğudur. CVSS ballı 9.1 olan bu boşluq, autentifikasiyadan keçməmiş bir hücumçunun hədəf sistemdə icazəsiz əmrlər icra etməsinə imkan yaradır. Bu cür bir Exploit nəticəsində həssas məlumatların oğurlanması, sistemin tam nəzarətə götürülməsi və ya digər zərərli fəaliyyətlər həyata keçirilə bilər.

Hücumçular bu SQL injeksiya zəifliyindən istifadə edərək proqramın verilənlər bazasına zərərli kod daxil edə bilərlər. Bu, geniş miqyaslı veri sızmalarına və sistemin bütövlüyünün pozulmasına səbəb ola bilər.

Tövsiyələr və Nəticə

CISA-nın KEV kataloquna daxil edilən boşluqlar aktiv Exploitation təhlükəsi daşıdığı üçün yüksək prioritetli yamamalar tələb edir. Təhlükəsizlik mütəxəssisləri və sistem administratorları adıçəkilən Fortinet, Microsoft və Adobe məhsullarının ən son təhlükəsizlik yeniləmələrini dərhal quraşdırmalıdırlar. Bu, potensial kiberhücumların qarşısını almaq və sistemlərin təhlükəsizliyini təmin etmək üçün həyati əhəmiyyət daşıyır.