CISA KEV Kataloquna 8 Yeni Boşluq Əlavə Etdi: Federal Qurumlar Üçün 2026-cı İl Son Tarixi Müəyyənləşdirildi

CISA KEV Kataloqunu Genişləndirir: Aktiv İstismarda Olan Zəifliklərə Qarşı Mübarizə

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) bazar ertəsi günü, aktiv istismarda olduğuna dair sübutlar səbəbiylə səkkiz yeni boşluğu öz Known Exploited Vulnerabilities (KEV) kataloquna əlavə etdiyini elan etdi. Bu boşluqlardan üçü xüsusilə Cisco Catalyst SD-WAN Manager sistemlərini təsir edir ki, bu da həmin platformanın istifadəçiləri üçün ciddi təhlükəsizlik riskləri yaradır.

Aktiv İstismarda Olan Boşluqlardan Biri: PaperCut-dakı Zəiflik

CISA tərəfindən KEV kataloquna əlavə edilən zəifliklərdən biri CVE-2023-27351 identifikasiyasına malikdir. CVSS balı 8.2 olan bu boşluq, PaperCut proqramında qeyri-düzgün təsdiqləmə (improper authentication) zəifliyini əhatə edir. Bu, hücumçulara sistemə icazəsiz daxil olmağa və ya digər pisniyyətli əməliyyatlar həyata keçirməyə imkan verə bilər. CISA-nın bu cür boşluqları KEV siyahısına daxil etməsi, onların geniş şəkildə istismar edildiyini və təcili müdaxilə tələb etdiyini göstərir.

Federal Qurumlar Üçün Mühüm Son Tarixlər

CISA, ABŞ-dakı federal mülki icra hakimiyyəti orqanlarına bu yeni istismar edilmiş boşluqları öz sistemlərində aradan qaldırmaq üçün konkret son tarixlər müəyyən edib. Agentlikdən verilən məlumata görə, federal qurumlar bu boşluqları ən gec 2026-cı ilin aprel-may aylarına qədər aradan qaldırmalıdırlar. Bu müddət, qurumların öz təhlükəsizlik mövqelərini gücləndirmələri və potensial kiberhücumlardan qorunmaları üçün vacib bir fürsətdir.