CISA Xəbərdarlığı: Hakerlər Apple Sistemlərindəki Zəifliyi Exploit Edərək Məlumat Öğ̆urlayan Malware Yayır

CISA-dan Təhlükəli Xəbərdarlıq

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Çərşənbə günü bir çox Apple əməliyyat sistemlərinə təsir edən orta səviyyəli təhlükəsizlik boşluğunu (CVE-2024-27834) aktiv Exploit edildiyi barədə məlumatlar daxil olduqdan sonra, onu Məlum Exploit Edilmiş Zəifliklər (KEV) kataloğuna əlavə edib.

Zəifliyin Texniki Detalları

CVSS skoruna görə 5.5 olaraq qiymətləndirilən CVE-2024-27834, yanlış autentifikasiya (improper authentication) nəticəsində yaranan bir zəiflikdir. Bu boşluq, hakerlərə sistemə daxili imtiyazlarla giriş əldə etmək və ya zərərli kod icra etmək imkanı verə bilər. Nəticədə, hədəf sistemlərə məlumat öğ̆urlayan Malware yerləşdirilə bilər. Qeyd olunur ki, zəiflik yamanlanmış olsa da, hakerlər hələ də yamaq tətbiq edilməmiş və ya köhnəlmiş sistemləri hədəf almağa davam edirlər.

Müdafiə Tədbirləri

CISA-nın bu zəifliyi KEV kataloğuna daxil etməsi, qurumun hökumət agentliklərinə və kritik infrastruktur operatorlarına təhlükəsizlik risklərini azaltmaq üçün təcili tədbirlər görməyə çağırdığını göstərir. Təşkilatlar və fərdi istifadəçilər Apple cihazlarını ən son versiyalara yeniləməli, təhlükəsizlik yamaqlarını dərhal tətbiq etməli və mümkün hücumları aşkar etmək üçün sistemlərini mütəmadi olaraq monitorinq etməlidirlər. Əlavə olaraq, bilinməyən mənbələrdən gələn fayllara qarşı diqqətli olmaq və güclü autentifikasiya mexanizmlərindən istifadə etmək vacibdir.