Federal Cisco Firepower Cihazında Aşkar Edilən FIRESTARTER Backdoor Təhlükəsizlik Yamalarını Atdı

Federal Cihazların Yeni Növ Backdoor Hədəfi Olması Narahatlıq Doğurur

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) rəsmi açıqlama ilə naməlum federal mülki agentliyə məxsus kritik infrastrukturun hədəf alındığını bildirib. Məlumatlara görə, Cisco Firepower cihazı 2025-ci ilin sentyabrında Adaptive Security Appliance (ASA) proqram təminatı işləyərkən FIRESTARTER adlı xüsusi bir malware ilə təcavüzə məruz qalıb.

FIRESTARTER: Uzaqdan Giriş və Yamalara Davamlılıq

CISA və Böyük Britaniyanın Milli Kibertəhlükəsizlik Mərkəzi (NCSC) tərəfindən aparılan ilkin qiymətləndirmələrə əsasən, FIRESTARTER əsasən uzaqdan giriş imkanları təmin etmək üçün nəzərdə tutulmuş bir backdoor kimi fəaliyyət göstərir. Bu malware-in xüsusilə narahatlıq doğuran tərəfi isə onun təhlükəsizlik yamaları tətbiq edildikdən sonra belə sistemdə qalmaq qabiliyyətidir. Bu dayanıqlılıq mexanizmi, hücum edənlərə sistemə uzunmüddətli və davamlı giriş imkanları yaradır ki, bu da federal səviyyədəki infrastruktur üçün ciddi təhlükəsizlik riski daşıyır.

Federal Təhlükəsizlik üçün Ciddi Nəticələr

Bu cür backdoor-ların federal agentliklərin şəbəkə cihazlarına sızması, kiberhücumçuların həssas məlumatlara daxil olmasına, daxili şəbəkələrdə hərəkət etməsinə və hətta daha genişmiqyaslı əməliyyatları planlaşdırmasına şərait yarada bilər. FIRESTARTER-in yamalardan sağ çıxması, təhlükəsizlik qrupları üçün ənənəvi yeniləmə və yama strategiyalarının yetərsiz qala biləcəyini göstərir. Bu hadisə, federal qurumların kibertəhlükəsizlik müdafiələrini yenidən qiymətləndirməsinin və təkmilləşdirilmiş aşkarlama mexanizmləri tətbiq etməsinin vacibliyini bir daha vurğulayır.