CISA Collabora Online və Arista VeloCloud-da Aktiv Exploit Edilən Tənqidi Boşluqlar Barədə Xəbərdarlıq Edir

CISA-dan Tənqidi Zəifliklər Barədə Xəbərdarlıq

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) cümə günü, Collabora Online Built-in CODE Server və Arista VeloCloud Orchestrator (VCO) məhsullarında aktiv şəkildə istismar olunan iki tənqidi boşluğu özünün Məlum İstismar Edilmiş Boşluqlar (KEV) siyahısına əlavə edib. Bu addım, həmin zəifliklərin real mühitdə aktiv Exploit edildiyinə dair daxil olan hesabatlarla əsaslandırılıb.

Aktiv Exploit Edilən Boşluqların Təfərrüatları

Qeyd edilən tənqidi təhlükəsizlik boşluqları aşağıdakılardır:

• CVE-2026-110447 (CVSS skoru: 9.2): Bu yüksək riskli Exploit, Collabora Online Built-in CODE Server-də aşkar edilib. CVSS skoruna görə, bu boşluq sistemə ciddi zərər vurma potensialına malikdir.
• İkinci bir boşluq isə Arista VeloCloud Orchestrator (VCO) məhsulunu hədəf alır. Hər iki zəiflik hazırda kibercinayətkarlar tərəfindən aktiv şəkildə istismar edilməkdədir.

CISA-nın KEV Siyahısının Əhəmiyyəti

CISA-nın bu boşluqları KEV siyahısına əlavə etməsi, onların dövlət qurumları tərəfindən dərhal yamaqlanmasının və ya aradan qaldırılmasının məcburi olduğunu bildirir. Bu siyahıya daxil edilən hər hansı bir zəiflik, ciddi və geniş yayılmış kibertəhlükəsizlik riskini əks etdirir. Təşkilatlar və istifadəçilər bu boşluqlara qarşı öz sistemlərini qorumaq üçün təcili tədbirlər görməlidirlər.

Təşkilatlar Üçün Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri, Collabora Online Built-in CODE Server və Arista VeloCloud Orchestrator istifadə edən bütün təşkilatlara sistemlərini dərhal yeniləməyi və istehsalçı tərəfindən təqdim edilən təhlükəsizlik yamaqlarını quraşdırmağı tövsiyə edir. Exploit-lərdən qorunmaq üçün erkən müdaxilə və proaktiv təhlükəsizlik tədbirləri böyük əhəmiyyət kəsb edir.