CISA 4 İstismar Edilən Zəifliyi KEV Kataloquna Əlavə Etdi: Federal Qurumlar Üçün Son Tarix May 2026

CISA-dan Yeni Xəbərdarlıq: Aktiv İstismar Edilən Zəifliklər

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) keçən cümə SimpleHelp, Samsung MagicINFO 9 Server və D-Link DIR-823X seriyalı routerlərini təsir edən dörd yeni zəifliyi aktiv istismara dair mövcud sübutlar səbəbindən özünün Məlum İstismar Edilən Zəifliklər (KEV) kataloquna daxil edib. Bu addım, həmin boşluqların kiber təhlükəsizlik üçün ciddi risk yaratdığını və federal qurumlar tərəfindən təcili olaraq aradan qaldırılmalı olduğunu göstərir.

Təsir Edilən Sistemlər və Zəifliklər

KEV kataloquna əlavə edilən zəifliklər aşağıdakılardır:

• CVE-2024-57726 (CVSS balı: 9.9): SimpleHelp proqramında icazənin (authorization) olmaması ilə bağlı kritik zəiflik. Bu boşluq, icazəsiz girişə və ya əməliyyatlara yol aça bilər ki, bu da yüksək təhlükəsizlik riskidir.
• Qeyd olunan digər zəifliklər Samsung MagicINFO 9 Server və D-Link DIR-823X seriyalı routerləri təsir edir.

KEV Kataloqu və Federal Qurumlar Üçün Son Tarix

CISA-nın Məlum İstismar Edilən Zəifliklər (KEV) kataloqu, aktiv şəkildə istismar edildiyi sübut olunmuş kiber təhlükəsizlik boşluqlarının siyahısını ehtiva edir. Bu kataloqun məqsədi, federal mülki icraedici orqanları (FCEB) bu zəiflikləri sürətlə müəyyənləşdirmək və aradan qaldırmaq üçün məlumatlandırmaqdır. CISA, bu son əlavə olunan dörd zəiflik üçün federal qurumlara 2026-cı ilin may ayına qədər müvafiq yamaları tətbiq etməyi və ya mitigasiya tədbirləri görməyi tələb edir.

Bu son tarix, federal şəbəkələrin kiberhücumlara qarşı müdafiəsini gücləndirmək üçün kritik əhəmiyyət kəsb edir. Hər hansı bir aktiv istismar edilən zəifliyin mövcudluğu, qurumların sistemlərinə icazəsiz giriş və ya məlumatların oğurlanması riskini xeyli artırır.

Tövsiyələr və Nəticə

Hərçənd ki, CISA-nın bu tələbləri federal qurumları hədəf alır, SimpleHelp, Samsung MagicINFO 9 Server və D-Link DIR-823X seriyalı routerlərdən istifadə edən bütün təşkilatlar və fərdlər bu zəifliklərdən xəbərdar olmalı və sistemlərini dərhal yeniləməlidirlər. Aktiv istismar, kiber cinayətkarların bu boşluqlardan faydalandığını göstərir və yamaların tətbiqi ən qısa zamanda həyata keçirilməlidir. Təhlükəsizlik mütəxəssisləri, müvafiq satıcıların təqdim etdiyi təhlükəsizlik yeniləmələrini izləməyi və onları vaxtında tətbiq etməyi şiddətlə tövsiyə edirlər.