CISA Xəbərdarlığı: ‘Flax Typhoon’ Beş Zəifliyi İstismar Edir, Federal Agentliklər Üçün Son Tarix Oktyabrın 11-dir

CISA-nın Yeni Xəbərdarlığı və ‘Flax Typhoon’ Təhlükəsi

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Çinlə əlaqəli “Flax Typhoon” təhdid aktyorunun aktiv şəkildə istismar etdiyi beş əsas təhlükəsizlik boşluğunu özünün “Məlum İstismar Edilmiş Zəifliklər” (Known Exploited Vulnerabilities – KEV) kataloquna əlavə edib. Bu boşluqların federal agentliklər tərəfindən Oktyabrın 11-dək aradan qaldırılması tələb olunur.

İstismar Edilən Zəifliklər və Detallar

CISA tərəfindən KEV kataloquna əlavə edilən zəifliklər arasında CVE-2015-3306 (CVSS balı: 10.0) xüsusilə diqqət çəkir. Bu, ProFTPD proqramında aşkar edilmiş “improper access control” zəifliyidir. Təxminən on il əvvələ aid olmasına baxmayaraq, bu zəiflik hələ də “Flax Typhoon” tərəfindən aktiv şəkildə istismar olunur. Digər dörd zəifliyin spesifik detalları xəbərdə açıqlanmasa da, onların da ciddi təhlükə yaratdığı və aktiv şəkildə istismar edildiyi vurğulanır.

Federal Agentliklər Üçün Təcili Tədbirlər

CISA-nın KEV kataloquna daxil edilən zəifliklər, adətən, aktiv istismarın real təhlükə olduğunu və milli təhlükəsizlik üçün yüksək risk daşıdığını göstərir. Agentliklərdən tələb olunan Oktyabrın 11-i son tarixi, bu boşluqların potensial fəsadlarının ciddiliyini vurğulayır. CISA-nın bu addımı, həm federal, həm də özəl sektorda fəaliyyət göstərən bütün qurumların müvafiq sistemlərdəki bu zəiflikləri dərhal yoxlaması və müvafiq təhlükəsizlik yeniləmələrini tətbiq etməsinin vacibliyini vurğulayır.