Kritik tarmoq infratuzilmasidagi zaifliklar faol ravishda suiiste'mol qilinmoqda
InfraTrust xavfsizlik hisobotiga ko'ra, xakerlar tanqidiy tarmoq qurilmalaridagi zaifliklardan foydalanmoqda, xususan, PHP2Shell xavfi firewall va VPN boshqaruv interfeyslarini xavf ostiga qo'ymoqda.
InfraTrust xavfsizlik kompaniyasi tomonidan e'lon qilingan so'nggi hisobotda kiberjinoyatchilar kritik tarmoq infratuzilmasidagi zaifliklardan faol foydalanayotgani haqida jiddiy ogohlantirildi. Mutaxassislarning ta'kidlashicha, hujumchilar barcha turdagi tarmoq qurilmalarining himoya qatlamini chetlab o'tishga urinmoqda.
Asosiy xavf manbalaridan biri sifatida "PHP2Shell" deb nomlanuvchi PHP zaifliklari ko'rsatib o'tildi. Ushbu kamchiliklar xakerlarga tarmoq qurilmalari ustidan nazorat o'rnatish imkonini berishi mumkin.
Xususan, xavf ostida qolgan qurilmalar qatoriga veb boshqaruv interfeysiga ega bo'lgan firewall'lar (tarmoq ekranlari), VPN shlyuzlari va dasturiy ta'minot yetkazib berish kontrollerlari kiradi. Bu esa yirik korporativ tarmoqlar va tashkilotlarning xavfsizligiga jiddiy tahdid soladi.
Mazkur holat O'zbekiston va mintaqadagi IT-mutaxassislar hamda axborot xavfsizligi xodimlaridan o'z tarmoq qurilmalarining dasturiy ta'minotini zudlik bilan yangilash va xavfsizlik auditini o'tkazishni talab qiladi. Muhim infratuzilma ob'ektlari uchun bunday zaifliklar har doim yuqori darajadagi xavf sifatida baholanadi.
