Nəhəng Texnologiya Şirkətləri Ivanti, Fortinet, SAP, VMware və n8n Sistemlərində Aşkar Edilən Kritik RCE, SQL Injection Boşluqlarını Yamaqladı

Şirkətlər kritik təhlükəsizlik boşluqlarını aradan qaldırır

Kibertəhlükəsizlik dünyasında son xəbərlərə əsasən, sənaye nəhəngləri Ivanti, Fortinet, n8n, SAP və VMware məhsullarında aşkarlanmış müxtəlif kritik təhlükəsizlik boşluqları üçün təcili yamaqlar (patch) buraxıb. Bu zəifliklər pis niyyətli aktorlar tərəfindən autentifikasiyanı keçmək və sistemlər üzərində icazəsiz kod icra etmək (RCE – Remote Code Execution) üçün istismar edilə bilərdi.

Ivanti Xtraction sistemində ciddi boşluq

Aşkar edilən boşluqlar arasında Ivanti Xtraction sistemini təsir edən kritik bir zəiflik (CVE-2026-8043) xüsusi diqqət çəkir. Bu boşluq, 9.6 CVSS (Common Vulnerability Scoring System) balı ilə qiymətləndirilib ki, bu da onun yüksək təhlükəlilik səviyyəsini göstərir. İstismar edildiyi təqdirdə, bu zəiflik məlumatların açıqlanmasına (information disclosure) və ya klient tərəfi hücumlarına (client-side attacks) səbəb ola bilərdi.

Digər riskli zəifliklər: RCE, SQL Injection, Privilege Escalation

Ümumilikdə, bu yeniləmələr RCE, SQL Injection və Privilege Escalation kimi müxtəlif zəiflikləri hədəfləyir. RCE hücumları hakerlərə uzaqdan sistemə nəzarət etməyə imkan verir ki, bu da məlumat oğurluğundan tutmuş tam sistemin ələ keçirilməsinə qədər ciddi nəticələr doğura bilər. SQL Injection boşluqları verilənlər bazasına icazəsiz daxil olmağa və məlumatları dəyişdirməyə imkan yaradır. Privilege Escalation isə hakerlərə sistem daxilində daha yüksək səviyyəli imtiyazlar əldə etməyə kömək edir.

Təcili tədbir: Sistemləri yeniləyin

Kibertəhlükəsizlik mütəxəssisləri bütün şirkətləri və istifadəçiləri qeyd olunan vendorların təqdim etdiyi təhlükəsizlik yeniləmələrini dərhal tətbiq etməyə çağırır. Bu, potensial hücumların qarşısını almaq və kritik məlumatları qorumaq üçün həyati əhəmiyyət kəsb edir.