Kritik Təhlükəsizlik Boşluqları: macOS, SharePoint, vCenter və Microsoft IKE Aktiv İstismar Altındadır

CISA-dan Təcili Xəbərdarlıq: Aktiv İstismar Edilən Dörd Kritik Boşluq

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə axşamı dörd kritik təhlükəsizlik boşluğunu “Məlum İstismar Edilən Zəifliklər” (KEV) kataloquna daxil edərək, onların aktiv şəkildə istismar olunduğunu bildirib. Bu zəifliklər Apple macOS, Microsoft SharePoint, VMware vCenter və Microsoft IKE sistemlərini hədəf alır və kibertəhlükəsizlik üçün ciddi risklər yaradır.

Məlum İstismar Edilən Zəifliklər (KEV) Kataloquna Əlavə Edilənlər

KEV kataloquna əlavə edilmiş boşluqlar aşağıdakılardır:

• CVE-2026-65400 (CVSS ballı: 9.8): Apple macOS-a təsir edən, düzgün olmayan autentifikasiya (improper authentication) zəifliyidir. Bu Exploit, hücum edənlərə icazəsiz daxil olmaq və ya sistemdə müəyyən əməliyyatlar həyata keçirmək imkanı verə bilər.
• Microsoft SharePoint sistemlərində aşkar edilmiş kritik zəiflik.
• VMware vCenter infrastrukturunda müəyyən edilmiş kritik zəiflik.
• Microsoft IKE (Internet Key Exchange) tətbiqində aşkarlanan kritik zəiflik.

Kibertəhlükəsizlik Riskləri və Tövsiyələr

CISA-nın KEV kataloquna daxil etdiyi zəifliklər, federal qurumların onları qısa müddətdə aradan qaldırmasını tələb edir. Lakin bu boşluqlar təkcə dövlət qurumları üçün deyil, həm də bütün təşkilatlar və fərdi istifadəçilər üçün ciddi təhlükə yaradır. Bu Exploit-lərin aktiv şəkildə istismarı, potensial RCE hücumları, icazəsiz giriş, məlumatların oğurlanması və ya hətta sistemlərin Ransomware hücumları ilə şifrələnməsi riskini artırır. Təşkilatlara tövsiyə olunur ki, müvafiq təhlükəsizlik yamalarını dərhal tətbiq etsinlər, şəbəkələrini davamlı izləsinlər və şübhəli fəaliyyətlərə qarşı sayıq olsunlar. Həmçinin, istifadəçilərin Phishing cəhdlərinə qarşı məlumatlı olmaları və Malware yayılmasının qarşısını almaq üçün etibarlı təhlükəsizlik həllərindən istifadə etmələri vacibdir.