CISA GitLab va Cisco xavfsizlik zaifliklarini KEV ro'yxatiga kiritdi
AQShning CISA agentligi GitLab va Cisco dasturiy ta'minotidagi faol ekspluatatsiya qilinayotgan xavfli zaifliklarni KEV bazasiga qo'shdi.
·1 daqiqa o‘qish
AQSh Kiberxavfsizlik va infratuzilmani himoya qilish agentligi (CISA) payshanba kuni Cisco va GitLab dasturlariga ta'sir ko'rsatuvchi ikkita xavfsizlik zaifligini O'zi ma'lum bo'lgan ekspluatatsiya qilingan zaifliklar (KEV) katalogiga kiritdi. Agentlik bu qarorga ushbu kamchiliklar real kiberhujumlarda faol ravishda suiiste'mol qilinayotganini tasdiqlovchi dalillar tufayli kelganini bildirdi.
Qisqacha: - CISA KEV katalogiga yangi zaifliklarni qo'shdi - GitLab va Cisco mahsulotlari xavf ostida - Zaifliklar real hujumlarda faol ekspluatatsiya qilinmoqda
Zaifliklar tafsilotlari va xavf darajasi Ro'yxatga kiritilgan zaifliklardan biri CVE-2026-97229 bo'lib, u CVSS shkalasi bo'yicha eng yuqori 10.0 ballni olgan. Ushbu muammo GitLab Community Edition hamda Enterprise Edition versiyalaridagi butun sonning to'lib ketishi (integer overflow) zaifligidir. Ikkinchi zaiflik esa Cisco xavfsizlik devorlarida xizmat ko'rsatishdan bosh tortish (DoS) holatlarini keltirib chiqarishi mumkin bo'lgan kamchilik hisoblanadi. Bu kabi yuqori darajadagi xavflar korporativ tarmoqlar uchun jiddiy tahdid tug'diradi.
Mutaxassislar va biznes uchun ahamiyati Zaifliklarning KEV katalogiga kiritilishi tegishli tashkilotlar uchun darhol choralar ko'rish majburiyatini yuklaydi. Tarmoq administratorlari va xavfsizlik bo'yicha mutaxassislarga yuzaga kelishi mumkin bo'lgan hujumlarning oldini olish uchun zudlik bilan rasmiy yangilanishlarni o'rnatish tavsiya etiladi.
Manba: The Hacker News
