Windows IKE xizmatidagi xavfli zaiflik faol ravishda suiisteqil qilmoqda

AQSh Kiberxavfsizlik va infratuzilmani muhofaza qilish agentligi (CISA) Windows Internet Key Exchange (IKE) Service Extensions komponentida aniqlangan kritik darajadagi masofadan turib kod bajarish (RCE) zaifligi hozirda faol ravishda hujumlarda qo'llanilayotgani yuzasidan ogohlantirish e'lon qildi.

BleepingComputer xabariga ko'ra, mazkur xavfsizlik kamchiligidan foydalanish hujumchilarga jabrlanuvchi tizimida maxsus tayyorlangan paketlar yordamida zararli kodlarni bajarish imkonini beradi, bu esa korporativ tarmoqlar va shaxsiy kompyuterlar uchun jiddiy xavf tug'diradi.

CISA ushbu xavfning dolzarbligini inobatga olgan holda, tegishli davlat idoralari va tashkilotlarga tizimlarni zudlik bilan yangilash hamda tavsiya etilgan xavfsizlik yamoqlarini o'rnatish bo'yicha ko'rsatma berdi.

O'zbekistonlik IT mutaxassislari va tizim administratorlari ham ushbu xabarni jiddiy qabul qilib, o'z nazoratidagi Windows infratuzilmasini zudlik bilan tekshirib chiqishlari hamda kiberxavfsizlik talablariga qat'iy amal qilishlari zarur