CISA, NetScaler, Linux və SQL Serverdəki İstismar Edilən 6 Zəifliyi KEV Kataloquna Əlavə Etdi

CISA-nın KEV Kataloquna Yeni Əlavələr

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə günü özünün Aktiv İstismar Edilən Zəifliklər (KEV) kataloquna altı yeni təhlükəsizlik boşluğu əlavə etdiyini elan etdi. Bu zəifliklər, o cümlədən Citrix NetScaler ADC və NetScaler Gateway sistemlərinə təsir edən yüksək ciddiyyətli boşluqlar, aktiv şəkildə istismar edilmələri səbəbindən siyahıya daxil edilib.

Aktiv İstismarın Təhlükəsi

CISA-nın KEV kataloquna daxil edilən hər hansı bir zəiflik, federal hökumət agentlikləri üçün müəyyən bir müddət ərzində müvafiq yamaların tətbiq edilməsi və ya mitigasiya tədbirlərinin görülməsi üçün məcburi tələb yaradır. Bu siyahıya daxil edilən zəifliklər, xüsusilə kibercinayətkarlar tərəfindən geniş şəkildə hədəf alındığını və potensial ciddi risklər daşıdığını göstərir. Təşkilatlar, bu cür boşluqların istismarı nəticəsində kritik məlumatların sızması, sistemlərə nəzarətin ələ keçirilməsi və ya xidmət kəsilməsi kimi təhlükələrlə üzləşə bilərlər.

Siyahıya Daxil Edilən Zəifliklər

Yeni əlavə edilən zəifliklər arasında, Citrix NetScaler məhsullarında aşkar edilmiş CVE-2019-1068 nömrəli Remote Code Execution (RCE) boşluğu diqqət çəkir. Bu boşluq, hücumçulara uzaqdan icazəsiz kod icra etmək imkanı verir ki, bu da sistem üzərində tam nəzarətin ələ keçirilməsinə yol aça bilər.

KEV kataloquna əlavə edilən digər boşluqlar arasında geniş istifadə olunan Linux əməliyyat sistemlərindəki və Microsoft SQL Server verilənlər bazası idarəetmə sistemlərindəki zəifliklər də mövcuddur. Bu, müxtəlif infrastrukturları hədəf ala biləcək geniş spektrli hücum riskini vurğulayır.

Təşkilatlar Üçün Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri, xüsusilə Citrix NetScaler, Linux və SQL Server platformalarından istifadə edən bütün təşkilatlara bu yeni siyahıya alınan zəifliklərə qarşı dərhal tədbir görmələrini tövsiyə edir. Müvafiq təhlükəsizlik yamalarının gecikdirilmədən tətbiq edilməsi və sistemlərin mütəmadi olaraq yoxlanılması, potensial Exploit cəhdlərinin qarşısını almaq və kiber hücumlardan qorunmaq üçün həyati əhəmiyyət kəsb edir.