Cisco Secure Email Gateway-dəki Kritik Zəiflik Aktiv Hücumlar Altındadır

Cisco Secure Email Gateway-dəki Kritik Zəiflik Aktiv Hücumlar Altındadır

Cisco şirkəti, Secure Email Gateway (SEG) məhsulunda aşkar edilmiş yeni və kritik bir zəifliyin (CVE identifikasiyası hələ qeyd olunmasa da) aktiv şəkildə exploit edildiyi barədə rəsmi xəbərdarlıq yayımlayıb. Çərşənbə günü yayımlanan məsləhət sənədində (advisory) qeyd olunur ki, bu boşluq, heç bir identifikasiya tələb etmədən göndəricilərə cihazın əməliyyat sisteminə fayllar yazmağa imkan verir.

Hücum mexanizmi olduqca sadə, lakin təsirlidir: Bir hücumçu, xüsusi hazırlanmış bir əlavə ilə e-poçt göndərərək Gateway vasitəsilə bu zəifliyi istismar edir. Əgər bu cür hücum uğurlu olarsa, təcavüzkar sistemdə kök (root) səviyyəsində əmrlər icra edə bilər. Bu isə sistem üzərində tam nəzarət əldə etməyə imkan yaradır.

Cisco Secure Email Gateway-in Rolu və Risk

Cisco Secure Email Gateway, təşkilatların daxil olan və çıxan e-poçt trafikini Spam, Malware və digər təhlükələrə qarşı filtrasiya etmək üçün istifadə etdiyi vacib bir təhlükəsizlik həllidir. Bu cür kritik bir infrastrukturdakı zəiflik, hücumçulara təşkilatın daxili şəbəkəsinə birbaşa giriş əldə etmək üçün təhlükəli bir körpü təmin edə bilər. Hücum uğurlu olduqda, məlumatların oğurlanması, sistemlərin Ransomware ilə şifrələnməsi və ya digər genişmiqyaslı hücumların həyata keçirilməsi riski yaranır.

Təcili Tədbirlərin Zəruriliyi

Cisco-nun bu zəifliyin artıq aktiv hücumlar altında olduğunu vurğulaması, təşkilatların dərhal tədbir görməsinin vacibliyini göstərir. Təhlükəsizlik mütəxəssisləri, Cisco Secure Email Gateway istifadəçilərinə ən son təhlükəsizlik yeniləmələrini və patch-ləri gecikmədən tətbiq etməyi şiddətlə tövsiyə edirlər. Şirkət, müvafiq məsləhət sənədində bu boşluğun texniki detallarını və müdafiə tədbirlərini ətraflı şəkildə təqdim edib. İstifadəçilərin Cisco-nun rəsmi resurslarını izləmələri və təlimatlara əməl etmələri vacibdir.