Çinlə Əlaqəli Hakerlər VMware ESX Zero-Day Zəifliyini İstismar Edərək Audit İzlərini Gizlətdilər
13rose
2 min read
CISA VMware ESX-dəki Zero-Day Boşluğunu KEV Kataloquna Əlavə Etdi
ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Broadcom VMware ESX məhsullarına təsir edən kritik bir təhlükəsizlik boşluğunu İstismar Edilmiş Zəifliklər (KEV) kataloquna daxil etdiyini çərşənbə günü elan etdi. Bu addım, CrowdStrike kiber təhlükəsizlik firmasının Çinlə əlaqəli olduğu güman edilən “Warp Panda” adlı təhlükə aktyoru tərəfindən bu zero-day zəifliyinin ABŞ hüquq sektoruna qarşı genişmiqyaslı hücumlarda istismar edildiyini aşkar etməsindən sonra atılıb.
Sözügedən zəiflik CVE-2026-41709 kimi qeydə alınıb. Baxmayaraq ki, tam CVSS (Common Vulnerability Scoring System) balı hələ ictimaiyyətə açıqlanmayıb, bu zero-day boşluğun kritik dərəcədə təhlükəli olduğu və hakerlərə sistemlər üzərində idarəetmə imkanı verdiyi düşünülür. “Warp Panda” haker qrupunun əsas məqsədi, hücum zamanı sistemdəki audit izlərini azaltmaq və ya tamamilə silmək olub ki, bu da onların fəaliyyətlərinin aşkarlanmasını çətinləşdirir.
“Warp Panda”nın Hücum Taktikaları və Təsiri
“Warp Panda” kimi tanınan təhlükə aktyorları, adətən, dövlət tərəfindən dəstəklənən haker qrupları olaraq qəbul edilir və strateji əhəmiyyətli qurumları, o cümlədən hökumət orqanlarını, müdafiə sənayesini və kritik infrastrukturları hədəf alırlar. Bu halda ABŞ hüquq sektorunun hədəf alınması, hakerlərin dəyərli məlumatlara və ya həssas hüquqi sənədlərə çıxış əldə etmək istəyini göstərir. VMware ESX sistemlərindəki zəifliklərdən istifadə etməklə, hücumçular virtualizasiya infrastrukturlarına daxil ola bilər ki, bu da onlara bir çox virtual maşın üzərində nəzarəti ələ keçirmək imkanı verir.
CISA-nın bu boşluğu KEV kataloquna daxil etməsi, qurumları və təşkilatları dərhal yamaqları tətbiq etməyə və sistemlərini qorumağa çağırır. Mütəxəssislər, VMware ESX istifadəçilərinə sistemlərini ən son versiyaya yeniləməyi və kiber təhlükəsizlik müdafiə mexanizmlərini gücləndirməyi tövsiyə edirlər. Audit izlərinin idarə edilməsi və monitorinqi, hücumların aşkarlanması və qarşısının alınmasında mühüm rol oynayır, buna görə də bu cür gizlətmə taktikalarına qarşı xüsusi diqqət yetirilməlidir.
