CISA Ivanti Connect Secure Sistemləri Üçün Təcili Xəbərdarlıq Edir: Aktiv Exploit Riski!
13rose
2 min read
CISA-dan Təcili Xəbərdarlıq: Ivanti Connect Secure Boşluğu Aktiv İstismardadır
ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə axşamı təşkilatları Ivanti Connect Secure (ICS) qurğularını və tətbiqlərini dərhal ən son versiyaya yeniləmək üçün addımlar atmağa çağırıb. Bu çağırış aktiv şəkildə istismar edilən bir boşluğun aşkar edilməsindən sonra edilib.
CVE-2026-104935 olaraq izlənilən və CVSS balı 8.6 olan bu təhlükəsizlik boşluğu, Ivanti Connect Secure (ICS) sistemlərini təsir edən bir identifikasiya bypass problemidir. Boşluq, icazəsiz girişə imkan yaradaraq sistemlərin bütövlüyünü və məxfiliyini ciddi şəkildə təhlükə altına qoya bilər.
CISA-nın xəbərdarlığı, boşluğun artıq aktiv şəkildə kiberhücumçular tərəfindən istismar edildiyini göstərir ki, bu da təşkilatlar üçün ciddi risk yaradır. Agentlik bütün Ivanti Connect Secure istifadəçilərinə sistemlərini ən qısa zamanda yeniləməyi və təhlükəsizlik protokollarını gücləndirməyi tövsiyə edir.
Tövsiyələr və Təhlükəsizlik Addımları
Təşkilatlar bu cür aktiv təhlükələrə qarşı özlərini qorumaq üçün aşağıdakı addımları atmalıdırlar:
- Bütün Ivanti Connect Secure (ICS) qurğularını dərhal ən son yamaqlar və versiyalarla yeniləyin.
- Şəbəkə trafikini nəzarətdə saxlayın və şübhəli fəaliyyətləri aşkarlamaq üçün monitorinq sistemlərini gücləndirin.
- Sistemdəki bütün istifadəçi identifikasiya məlumatlarının güclü parollarla qorunduğundan əmin olun.
- Mütəmadi olaraq təhlükəsizlik auditləri keçirin və zəif nöqtələri aradan qaldırın.
