Joomla Genişlənmələrindəki Kritik Zero-Day Exploit-lar CISA-nın KEV Kataloquna Əlavə Edildi
13rose
2 min read
Kütləvi Zero-Day Exploit İstismarı
ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Joomla platforması üçün hazırlanmış iCagenda və Balbooa genişlənmələrində kütləvi şəkildə istismar olunan iki maksimum kritik təhlükəsizlik boşluğunu özünün Məlum İstismar Edilmiş Boşluqlar (KEV) kataloquna əlavə etdiyini açıqlayıb. Bu boşluqlar, sahədə qeydə alınan zero-day Exploit-larının aktiv istismarı səbəbindən CISA-nın prioritet siyahısına daxil edilib.
Hər iki boşluq CVSS (Common Vulnerability Scoring System) şkalası üzrə 10.0 maksimum kritiklik dərəcəsinə malikdir ki, bu da onların ciddi təhlükə potensialını göstərir. Zero-day Exploit-larının aktiv şəkildə istismar edilməsi, hücumçuların bu boşluqlardan istifadə edərək sistemlərə icazəsiz giriş əldə etdiyini və ya müxtəlif zərərli fəaliyyətlər həyata keçirdiyini təsdiqləyir.
Boşluqların Təfərrüatları və Potensial Təhlükə
Təfərrüatları tam açıqlanmasa da, boşluqlardan biri CVE-2026-48939 kodu ilə qeydiyyata alınıb. Digər boşluğun da eyni dərəcədə kritik olduğu bildirilir. Ümumiyyətlə, bu cür yüksək CVSS dərəcəsinə malik boşluqlar adətən uzaqdan kod icrası (RCE), SQL Injection, fayl yükləmə zəiflikləri və ya həssas məlumatların sızması kimi imkanlar yaradır. Bu isə hücumçulara veb-saytın tam nəzarətini ələ keçirmək, məlumat bazasına daxil olmaq, həssas məlumatları oğurlamaq və hətta server səviyyəsində sistemə nəzarət etmək imkanı verə bilər.
Tövsiyələr və Təhlükəsizlik Tədbirləri
CISA, bu kritik Exploit-lardan qorunmaq üçün Joomla istifadəçilərini iCagenda və Balbooa genişlənmələrinin ən son və yamalanmış versiyalarına təcili olaraq yeniləməyə çağırır. Mütəxəssislər həmçinin, server jurnallarının mütəmadi olaraq monitorinq edilməsini, şübhəli fəaliyyətlərin dərhal araşdırılmasını və əlavə təhlükəsizlik tədbirlərinin tətbiq edilməsini tövsiyə edirlər. Veb tətbiqi firewall-ları (WAF) və digər təhlükəsizlik həlləri bu cür Exploit-ların qarşısını almaqda əlavə müdafiə qatı təmin edə bilər.
