CISA Apple, Craft CMS və Laravel-də Aşkar Edilmiş Kritik Exploit Boşluqları Barədə Xəbərdarlıq Edir
13rose
2 min read
CISA Apple, Craft CMS və Laravel-də Aşkar Edilmiş Exploit Boşluqları Barədə Xəbərdarlıq Edir
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Apple, Craft CMS və Laravel Livewire platformalarında aşkar edilmiş beş yeni Exploit boşluğunu özünün İstismar Edilən Boşluqlar (KEV) kataloquna daxil edib. Bu addım federal agentliklər üçün ciddi təhlükəsizlik protokollarının tətbiqini zəruri edir, onlardan bu boşluqları ən geci 3 aprel 2026-cı il tarixinə qədər yamamaları tələb olunur.
Hansı boşluqlar əlavə edilib?
KEV kataloquna əlavə edilən boşluqlar aktiv şəkildə Exploit edildiyi üçün yüksək risk daşıyır. Bu kateqoriyaya daxil edilmiş vacib zəifliklərdən biri CVE-2025-31277 kodlu Apple boşluğudur. Bu boşluğun CVSS qiyməti 8.8 olaraq müəyyən edilib ki, bu da onun yüksək kritiklik səviyyəsindən xəbər verir.
Bu Apple boşluğu ilə yanaşı, Craft CMS və Laravel Livewire-də mövcud olan digər dörd Exploit boşluğu da CISA tərəfindən müəyyən edilmiş və KEV kataloquna əlavə edilmişdir. Bu boşluqların aktiv istismarı təşkilatlar üçün ciddi məlumat sızması, sistem nəzarətinin ələ keçirilməsi və ya digər zərərli fəaliyyətlər riskini yaradır.
Federal agentliklər üçün son tarix
CISA federal agentlikləri bu kritik boşluqları qısa müddətdə aradan qaldırmağa çağırır. 3 aprel 2026-cı il son tarix olaraq təyin edilib ki, bu da agentliklərə lazımi təhlükəsizlik yeniləmələrini tətbiq etmək və sistemlərini potensial hücumlardan qorumaq üçün kifayət qədər vaxt verir. Bu müddət CISA-nın kibertəhlükəsizlik təhdidlərinə qarşı proaktiv yanaşmasının bir hissəsidir.
Təşkilatlar və istifadəçilər təhlükəsizlik yeniləmələrini vaxtında quraşdırmaqla öz sistemlərini qoruya bilərlər. Bu, sadəcə federal agentliklər üçün deyil, bütün istifadəçilər və müəssisələr üçün əhəmiyyətli bir təhlükəsizlik praktikasıdır.
