CISA Xəbərdarlığı: Adobe Commerce və Brotli Boşluqları Kütləvi Şəkildə İstismar Edilir, Yüzlərlə Mağaza Təhlükə Altında
13rose
2 min read
CISA-dan Təcili Xəbərdarlıq: Yeni Boşluqlar Aktiv İstismarda
ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə axşamı, Adobe Commerce və Magento, eləcə də Google-ın Brotli decoder kitabxanasına təsir edən iki kritik boşluğu ‘Aktiv İstismar Edilən Boşluqlar’ (KEV) kataloquna əlavə etdiyini açıqlayıb. Agentlik, bu boşluqların aktiv şəkildə istismar edildiyinə dair tutarlı dəlillərin olduğunu bildirib.
Hədəfdəki Boşluqlar və PolyShell Hücumları
Qeyd edilən boşluqlardan biri, CVE-2026-111497 koduna malikdir və CVSS balı 9.2 təşkil edir. Bu, unchecked return value ilə bağlı bir zəiflikdir. Baxmayaraq ki, ətraflı texniki təfərrüatlar hələ tam açıqlanmayıb, bu cür yüksək ballı boşluqlar adətən kritik təhlükəsizlik riskləri daşıyır.
Bu təhlükəsizlik zəifliklərinin aşkar edilməsi, xüsusilə də yüzlərlə onlayn mağazanı pozan və “PolyShell Attacks” adı ilə tanınan hücumlar fonunda xüsusi əhəmiyyət kəsb edir. PolyShell hücumları adətən, sistemə giriş əldə etmək və zərərli kod yerləşdirmək üçün e-ticarət platformalarındakı zəifliklərdən istifadə edir.
Təhlükəsizlik Riskləri və Tövsiyələr
CISA-nın KEV kataloquna daxil edilən boşluqlar, təşkilatlar üçün təcili risk daşıyan və hücumçular tərəfindən fəal şəkildə istifadə olunan zəiflikləri vurğulayır. Adobe Commerce və Magento kimi platformalar, milyonlarla müştəri məlumatı və maliyyə əməliyyatları ilə işlədiyi üçün hədəf olur. Brotli decoder isə veb səhifələrin sıxılması üçün geniş istifadə olunan bir texnologiyadır və onun təhlükəsizlik boşluğu veb serverlər və brauzerlər üçün ciddi təhlükə yarada bilər.
Təhlükəsizlik mütəxəssisləri, bu boşluqlardan təsirlənən bütün sistemlərin dərhal yamanlanmasını (patch) və ya müvafiq təhlükəsizlik tədbirlərinin görülməsini tövsiyə edir. E-ticarət platformaları üçün zərərli skriptlərin (malicious scripts) aşkarlanması və aradan qaldırılması üçün müntəzəm auditlər və monitorinq həyati əhəmiyyət kəsb edir.
