Apache ActiveMQ-də Kritik Zəiflik (CVE-2026-34197) Aktiv Eksploitasiya Altında: CISA Təcili Xəbərdarlıq Edir

Apache ActiveMQ Classic-də Yüksək Təhlükəsizlik Zəifliyinin Aktiv Eksploitasiyası

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) Apache ActiveMQ Classic mesajlaşma platformasında aşkar edilmiş yüksək təhlükəsizlik boşluğunun aktiv şəkildə exploit edildiyini bildirib. CVE-2026-34197 kodu ilə izlənilən və CVSS balı 8.8 olan bu zəiflik, agentliyin Known Exploited Vulnerabilities (KEV) kataloquna əlavə edilib, bu da onun təcili diqqət tələb edən ciddi bir təhdid olduğunu göstərir.

CISA-nın KEV Kataloqu Nə Deməkdir?

CISA-nın KEV kataloqu, kiberhücumçular tərəfindən artıq aktiv şəkildə istismar edilən zəiflikləri ehtiva edir. Bu kataloqa daxil edilən hər hansı bir boşluq, Federal Vətəndaş İcra Hakimiyyəti orqanları üçün müəyyən bir müddət ərzində müvafiq yamaların tətbiq edilməsi və ya mitiqasiya tədbirlərinin görülməsi məcburiyyətini yaradır. ActiveMQ Classic-dəki bu zəifliyin KEV siyahısına əlavə edilməsi, onun geniş exploit potensialını və real dünya hücumlarında istifadə edildiyini təsdiqləyir, bu da bütün təşkilatlar üçün yüksək risk siqnalıdır.

Təşkilatlar Üçün Risklər və Təcili Tədbirlər

Bu yüksək təhlükəli boşluq, sistemlərə icazəsiz giriş, məlumatların oğurlanması və ya tamamilə sistemin idarə edilməsi (RCE) kimi ciddi nəticələrə səbəb ola bilər. Apache ActiveMQ Classic istifadə edən təşkilatlara dərhal sistemlərini yoxlamaq, ən son təhlükəsizlik yamalarını tətbiq etmək və lazımi mitiqasiya tədbirlərini görmək tövsiyə olunur. Kibertəhlükəsizlik mütəxəssisləri bu cür aktiv exploit edilən zəifliklərə qarşı proaktiv yanaşmanın və davamlı monitorinqin vacibliyini vurğulayırlar.