Ivanti EPMM-də İki Kritik Sıfır-Gün RCE Zəifliyi Aktiv Şəkildə İstismar Edilir: Təhlükəsizlik Yeniləmələri Yayımlandı

Ivanti EPMM-də İki Kritik Sıfır-Gün RCE Zəifliyi Aktiv Şəkildə İstismar Edilir: Təhlükəsizlik Yeniləmələri Yayımlandı

Kibertəhlükəsizlik sahəsində aparıcı şirkətlərdən biri olan Ivanti, Endpoint Manager Mobile (EPMM) həllində aşkar edilmiş və aktiv şəkildə istismar olunan iki ciddi təhlükəsizlik boşluğunu (zero-day Exploit) aradan qaldırmaq üçün təhlükəsizlik yeniləmələrini yayımladığını elan edib. Bu zəifliklər, sistemlərə uzaqdan kod icra etməyə (RCE) imkan verir və kritik dərəcədə təhlükəli hesab olunur.

Boşluqların Təfərrüatları və CISA-nın Reaksiyası

Aşkar edilmiş kritik zəifliklərdən biri CVE-2026-1281 olaraq qeyd edilib və yüksək CVSS balına malikdir. Bu boşluqlar hələ rəsmi yamalar yayımlanmadan əvvəl hədəfli hücumlarda istifadə edildiyi üçün “sıfır-gün” kateqoriyasına daxil edilir. Bu vəziyyət, hakerlərin sistemlərə müdafiəsiz vəziyyətdə daxil olmaq üçün fürsət tapdığını göstərir.

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) bu zəifliklərdən birini, konkret olaraq CVE-2026-1281-i, artıq İstismar Edilmiş Zəifliklər (Known Exploited Vulnerabilities – KEV) kataloquna daxil edib. KEV kataloquna daxil edilməsi, zəifliyin real dünyada aktiv şəkildə istismar edildiyini və kritik təhlükə yaratdığını təsdiqləyir. CISA, federativ agentliklərə və digər təşkilatlara bu kimi boşluqları dərhal aradan qaldırmaq üçün tədbirlər görməyi tövsiyə edir.

İstifadəçilər Üçün Təhlükəsizlik Tövsiyələri

Ivanti, bütün EPMM istifadəçilərini bu təhlükəsizlik yeniləmələrini gecikdirmədən quraşdırmağa çağırır. Aktiv istismar halları nəzərə alınaraq, yeniləmələrin tez bir zamanda tətbiq edilməsi potensial RCE hücumlarının qarşısını almaq üçün son dərəcə vacibdir. Təşkilatlar təhlükəsizlik infrastrukturunu nəzərdən keçirməli və EPMM sistemlərinin ən son yayımlanan yamalarla yeniləndiyinə əmin olmalıdırlar.

Kibertəhlükəsizlik mütəxəssisləri, bu cür sıfır-gün boşluqlarının mürəkkəbliyini və onların yaratdığı yüksək riski vurğulayır. Buna görə də, sistemlərin mütəmadi olaraq yoxlanılması, yamaların vaxtında tətbiqi və ümumi təhlükəsizlik möhkəmləndirməsinə ciddi yanaşılması vacibdir.