CISA, fəal şəkildə Exploit edilən ConnectWise və Windows boşluqlarını KEV kataloquna daxil etdi

CISA-dan kritik xəbərdarlıq: ConnectWise və Windows sistemlərində yeni Exploit-lər

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə axşamı ConnectWise ScreenConnect və Microsoft Windows platformalarını təsir edən iki təhlükəsizlik boşluğunu özünün Məlum Exploit Edilən Zəifliklər (KEV) kataloquna daxil etdiyini elan edib. Bu qərar, həmin boşluqların aktiv şəkildə Exploit edildiyinə dair mövcud sübutlara əsaslanır və təşkilatlar üçün ciddi risk yaratdığını göstərir.

Əsas Zəifliklər:

CISA tərəfindən KEV kataloquna əlavə edilən zəifliklərdən biri aşağıdakıdır:

• CVE-2024-1708 (CVSS balı: 8.4): ConnectWise ScreenConnect proqramında aşkar edilmiş “Path Traversal” zəifliyidir. Bu, hücumçulara sistemdə icazəsiz fayllara daxil olmaq və ya onları idarə etmək imkanı verə bilər. Yüksək CVSS balı onun kritikliyini vurğulayır və dərhal yamalanmasını zəruri edir.

Mənbə bildirişində həmçinin Microsoft Windows-u təsir edən ikinci bir zəifliyin mövcudluğu qeyd edilir ki, bu da aktiv Exploit-ə məruz qalır. CISA, bu kimi aktiv şəkildə Exploit edilən boşluqları müəyyənləşdirməklə, federal qurumları və özəl sektoru potensial hücumlardan qorunmaq üçün lazım olan tədbirləri görməyə çağırır.

Təşkilatlar üçün tövsiyələr:

Kibertəhlükəsizlik mütəxəssisləri bütün təşkilatlara ConnectWise ScreenConnect istifadəçiləri üçün dərhal ən son yeniləmələri tətbiq etməyi və Microsoft Windows sistemlərində mövcud bütün təhlükəsizlik yeniləmələrini quraşdırmağı tövsiyə edir. Bu, potensial RCE (Remote Code Execution) və ya digər zərərli fəaliyyətlərin qarşısını almaq üçün kritikdir. Təşkilatlar təhlükəsizlik siyasətlərini yenidən nəzərdən keçirməli və sistemlərinin davamlı təhlükəsizliyini təmin etmək üçün proaktiv addımlar atmalıdırlar.