CISA Plex serverlariga hujumlar haqida ogohlantirdi
AQSh kiberxavfsizlik agentligi xakerlar Plex Media Server zaifliklaridan foydalanib tizimlarga kirayotganini ma'lum qildi.
AQShning Kiberxavfsizlik va infratuzilmani himoya qilish agentligi (CISA) Plex Media Server ilovasidagi to'rtta muhim zaiflik faol ravishda suiiste'mol qilinayotgani yuzasidan jiddiy ogohlantirish e'lon qildi.
Mutaxassislarning tushuntirishicha, hujumchilar Plex2Shell deb nomlangan kampaniya doirasida ushbu bo'shliqlarni o'zaro zanjirsimon bog'lagan holda serverlarga ruxsatsiz kirishga erishmoqda.
Hozirgi kunda mazkur xavfsizlik muammolari CISA'ning ekspluatatsiya qilinayotgan zaifliklar katalogiga kiritildi, bu esa barcha davlat idoralari va xususiy tashkilotlarga o'z tizimlarini zudlik bilan yangilash majburiyatini yuklaydi.
Bunday turdagi kiberhujumlar zamonaviy infratuzilmalarda har qanday kichik ochiqlik ham qanday jiddiy oqibatlarga olib kelishi mumkinligini yana bir bor ko'rsatib turibdi.
O'zbekistondagi axborot texnologiyalari va korporativ serverlar ma'muriyatlari ham ushbu xabardan tegishli xulosa chiqarib, o'rnatilgan media serverlar va boshqa dasturiy ta'minotlarni o'z vaqtida yangilash choralarini ko'rishlari tavsiya etiladi.
