ABŞ-ın CISA Qurumu Langflow və Trend Micro Apex One Zəifliklərini KEV Kataloquna Əlavə Edib: Aktiv Exploit Riski Vurğulanır

CISA Langflow və Trend Micro Apex One Zəifliklərini KEV Kataloquna Daxil Edib

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) cümə axşamı Langflow və Trend Micro Apex One proqramlarını təsir edən iki təhlükəsizlik boşluğunu özünün Məlum Exploit Edilmiş Boşluqlar (KEV) kataloquna daxil edib. Bu qərar, həmin boşluqların aktiv şəkildə Exploit edildiyinə dair sübutların mövcudluğu ilə əlaqədardır.

CISA-nın KEV kataloqu, federal mülki icra orqanları üçün kritik əhəmiyyətə malikdir. Bu siyahıya daxil edilən boşluqlar, kiberhücumlar zamanı ən çox istifadə olunan və təşkilatlar üçün ciddi risklər yaradan zəiflikləri əks etdirir. Agentlik, bu cür boşluqların müəyyən edilmiş müddət ərzində aradan qaldırılmasını tələb edir ki, potensial Exploit riskləri minimuma endirilsin.

Məlum Exploit Edilmiş Zəifliklər

KEV kataloquna daxil edilən zəifliklərdən biri CVE-2025-34291 kodlu boşluqdur. Bu, Langflow proqram təminatında aşkar edilmiş, CVSS balı 9.4 olan yüksək riskli bir Origin validation error zəifliyidir. Langflow, süni intellekt (AI) tətbiqlərinin yaradılması üçün istifadə olunan açıq mənbəli bir GUI proqramıdır. Bu növ boşluqlar, hücumçulara etibarsız mənbələrdən gələn məlumatları etibarlı kimi qəbul etdirməyə və ya məlumatların icazəsiz manipulyasiyasına imkan yarada bilər.

Digər zəiflik isə Trend Micro Apex One proqramını təsir edir. Hər iki boşluğun aktiv şəkildə Exploit edilməsi səbəbindən CISA, təşkilatlara müvafiq proqram təminatlarını yeniləməyi və bu zəiflikləri dərhal aradan qaldırmaq üçün lazımi tədbirləri görməyi tövsiyə edir. Bu addım, potensial kiberhücumların qarşısını almaq və sistemlərin təhlükəsizliyini gücləndirmək üçün vacibdir.