Quest KACE SMA Sistemləri Təhlükədə: CVSS 10.0 Qiymətləndirilən Boşluq Hakerlər Tərəfindən İstismar Edilir

Hakerlər Maksimal Təhlükəli Boşluğu İstismar Edir: Quest KACE SMA Sistemləri Hədəfdə

Kibertəhlükəsizlik şirkəti Arctic Wolf-un verdiyi məlumata görə, təhlükə aktorları Quest KACE Systems Management Appliance (SMA) sistemlərində aşkarlanmış kritik təhlükəsizlik boşluğunu (CVE-2025-32975) aktiv şəkildə istismar edir.

CVSS şkalası üzrə maksimal 10.0 bal ilə qiymətləndirilən bu zəiflik, internetə açıq olan və müvafiq təhlükəsizlik yamaqları tətbiq edilməmiş SMA sistemlərinin tam nəzarətə alınmasına imkan verir. Arctic Wolf, müştəri mühitlərində 2026-cı il martın 9-dan etibarən CVE-2025-32975 boşluğunun istismarına uyğun şübhəli fəaliyyətlər müşahidə etdiyini bildirib. Bu, təhlükənin artıq real və aktiv olduğunu göstərir.

Quest KACE SMA, təşkilatlara öz IT infrastrukturunu, o cümlədən serverləri, iş stansiyalarını və şəbəkə cihazlarını idarə etməyə kömək edən hərtərəfli bir sistem idarəetmə həllidir. Bu cür sistemlərdə aşkarlanan boşluqların Exploit edilməsi, hakerlərə daxili şəbəkələrə giriş əldə etmək, məlumatları oğurlamaq, Ransomware hücumları həyata keçirmək və digər zərərli fəaliyyətləri icra etmək üçün geniş imkanlar yaradır.

Təşkilatlara tövsiyə olunur ki, Quest KACE SMA sistemlərinin bütün təhlükəsizlik yeniləmələrinin dərhal tətbiq olunduğundan əmin olsunlar. Həmçinin, internetə birbaşa açıq olan SMA sistemləri üçün əlavə müdafiə tədbirləri, o cümlədən güclü giriş nəzarətləri və şəbəkə seqmentasiyası tətbiq edilməsi vacibdir. Sistem jurnallarının aktiv Exploitation əlamətlərini aşkarlamaq üçün mütəmadi olaraq yoxlanılması da təhlükənin erkən aşkarlanmasında böyük rol oynaya bilər.