Citrix NetScaler tizimlaridagi ikkita xavfli nol-kun zaifligi faol ravishda suiiste'mol qilinmoqda
Kiberxavfsizlik agentliklari va mutaxassislar Citrix NetScaler foydalanuvchilariga xavfsizlik yamoqlari chiqqunga qadar tizimlarni vaqtincha o'chirishni tavsiya qilmoqdalar.
BleepingComputer xabariga ko'ra, Citrix NetScaler qurilmalaridagi ikkita yangi tuzatilmagan nol-kun (zero-day) zaifligi hozirda real kiberhujumlarda faol ravishda suiiste'mol qilinmoqda. Ushbu xavfsizlik bo'shliqlari tarmoq xavfsizligiga jiddiy tahdid solib, tajovuzkorlarga himoyalangan tizimlarga kirish imkonini berishi mumkin.
Kiberxavfsizlik agentliklari, mustaqil tadqiqotchilar va IT xizmat ko'rsatuvchi provayderlar tashkilotlarni bu muammo haqida yashirin ravishda ogohlantirmoqda. Mutaxassislar rasmiy yamoqlar kelasi hafta chiqarilishini kutayotgan bir paytda, tashkilotlarga o'z tarmoqlarini himoya qilish uchun tezkor choralarni ko'rishni maslahat berishmoqda.
Hozirgi bosqichda ishlab chiqaruvchi tomonidan to'liq dasturiy tuzatishlar hali taqdim etilmagani sababli, IT-mutaxassislarga zudlik bilan xavf ostidagi NetScaler qurilmalarini o'chirib turish yoki ularga kirishni cheklash tavsiya etilmoqda. Ushbu ehtiyot chorasi potentsial hujumlarning oldini olishda muhim qadam sifatida ko'rilmoqda.
O'zbekistondagi va mintaqadagi korporativ tarmoqlar, ayniqsa xavfsizlikni boshqarish va masofaviy kirish uchun Citrix yechimlaridan foydalanadigan kompaniyalar ushbu xabarga jiddiy e'tibor qaratishlari lozim. Bunday tanqidiy nol-kun zaifliklari ko'pincha murakkab maqsadli hujumlarda qo'llanilishi sababli, IT-infratuzilmani zudlik ravishda audit qilish talab etiladi.
Kelgusi haftada kutilayotgan rasmiy yangilanishlar chiqarilishi bilan tizim ma'murlari darhol dasturiy ta'minotni yangilashlari va xavfsizlik sozlamalarini qayta ko'rib chiqishlari kerak bo'ladi.
