CISA Açıq Şəkildə İstismar Edilən OpenSSH, GPUStack və digər Sistemlərdəki Kritik Boşluqlar Barədə Xəbərdarlıq Edir

CISA Aktiv İstismar Edilən Boşluqları KEV Kataloquna Əlavə Edib

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) bazar ertəsi, GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH və IBM Aspera Faspex-ə təsir edən dörd təhlükəsizlik boşluğunu Özünün Aktiv İstismar Edilən Zəifliklər (KEV) kataloquna daxil etdiyini açıqlayıb. Agentlik bu qərarı, sözügedən zəifliklərin aktiv şəkildə Exploitinə dair etibarlı sübutların olması ilə əsaslandırıb. KEV kataloqu, federal mülki icra orqanlarının təcili olaraq aradan qaldırmalı olduğu zəiflikləri əks etdirən kritik bir siyahıdır.

Aktiv Exploitinə Rast Gəlinən Zəifliklər

CISA tərəfindən KEV kataloquna əlavə edilən və aktiv şəkildə istismar edilən zəifliklərdən biri aşağıdakıdır:

• CVE-2026-123218 (CVSS skoru: 9.8): Bu, yüksək kritiklik səviyyəsinə malik, səhv icazə (incorrect authorization) zəifliyidir. Təcavüzkarların icazəsiz giriş əldə etməsi və ya sistemdə müəyyən əməliyyatları yerinə yetirməsi üçün istifadə edilə bilər.

Digər üç boşluq da oxşar ciddi təhlükəsizlik riskləri daşıyır və təşkilatlar tərəfindən dərhal yamaqlanması tövsiyə olunur. Bu zəifliklər GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH və IBM Aspera Faspex kimi geniş yayılmış proqram təminatlarında aşkar edilib.

Təhlükəsizlik İcması Üçün Əhəmiyyəti

CISA-nın bu cür xəbərdarlıqları, kibertəhlükəsizlik ictimaiyyəti üçün böyük əhəmiyyət kəsb edir. Aktiv şəkildə istismar edilən boşluqlar təşkilatlar üçün birbaşa və dərhal təhdid deməkdir. Bu cür zəifliklərin KEV kataloquna əlavə edilməsi, sistem administratorlarına və təhlükəsizlik mütəxəssislərinə prioritet olaraq hansı boşluqların aradan qaldırılmalı olduğunu göstərir. Təşkilatlara bu sistemlərdəki ən son təhlükəsizlik yeniləmələrini tətbiq etmək və mümkün zərəri minimuma endirmək üçün müvafiq tədbirlər görmək tövsiyə olunur.