CISA: Zimbra və SharePoint Zəiflikləri Aktiv Exploita Məruz Qalıb; Cisco Zero-Day Ransomware Hücumlarında İstifadə Edilir
13rose
2 min read
CISA-dan Təcili Xəbərdarlıq: Zimbra və SharePoint Zəiflikləri Aktiv Exploita Məruz Qalıb
ABŞ-ın Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) hökumət qurumlarına Synacor Zimbra Collaboration Suite (ZCS) və Microsoft Office SharePoint-də mövcud olan iki ciddi təhlükəsizlik boşluğunu təcili yamamaq barədə xəbərdarlıq edib. Agentlik bu zəifliklərin artıq real dünyada aktiv şəkildə Exploita məruz qaldığını bildirir.
Aktiv Exploita Məruz Qalan Zəifliklər
CISA-nın açıqladığı məlumata görə, aktiv Exploita məruz qalan zəifliklər bunlardır:
- CVE-2025-66376 (CVSS balı: 7.2): Synacor Zimbra Collaboration Suite (ZCS) platformasında aşkar edilmiş Stored Cross-Site Scripting (XSS) zəifliyi. Bu boşluq, təcavüzkarların icazəsiz skriptlər yeritməsinə və istifadəçi sessiyalarını ələ keçirməsinə imkan verir.
- CVE-2025-66377 (CVSS balı: 8.8): Microsoft Office SharePoint-də imtiyazların artırılmasına (Privilege Escalation) səbəb olan zəiflik. Bu boşluqdan istifadə edən təcavüzkarlar sistemdə daha yüksək imtiyazlar əldə edə bilərlər.
Hər iki zəiflik CISA tərəfindən Federal Mülki İcraiyyə Orqanları (FCEB) üçün dərhal yamalanması tələb olunan kritik təhdidlər siyahısına daxil edilib.
Cisco Zero-Day və Ransomware Təhdidi
Bundan əlavə, CISA kiber cinayətkarların Cisco IOS XE-dəki kritik Zero-Day zəifliyini də (CVE-2023-20198, CVSS balı: 7.5) aktiv şəkildə Exploita məruz qoyduqları barədə xəbərdarlıq edib. Bu boşluq imtiyazların artırılmasına imkan verir və əsasən Ransomware hücumlarında istifadə olunur.
Cisco şirkəti artıq bu zəifliyi aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb. Qurumlara sistemlərini ən son versiyalara yeniləmək və aktiv Exploita qarşı müdafiə tədbirlərini gücləndirmək tövsiyə olunur.
Təhlükəsizlik Tövsiyələri
Kibertəhlükəsizlik mütəxəssisləri bütün təşkilatları, xüsusilə də hökumət qurumlarını, yuxarıda qeyd olunan proqram təminatlarında müvafiq yamaları təcili tətbiq etməyə çağırır. Müntəzəm təhlükəsizlik yoxlamaları və yeniləmələr, potensial kiberhücumların qarşısını almaq üçün vacib addımlardır.
