Arista VeloCloud Orchestrator'dagi faol ishlatilayotgan nol-kun zaifligi uchun yangilanish chiqardi

Arista Networks o'zining VeloCloud Orchestrator (VCO) On-Prem tizimlarida aniqlangan jiddiy xavfsizlik zaifligini yopish bo'yicha shoshilinch xavfsizlik yangilanishlarini e'lon qildi. Ushbu muammo kiberjinoyatchilar tomonidan real hujumlarda faol ravishda ekspluatatsiya qilinayotgani aniqlangan.

Mutaxassislarning ta'kidlashicha, mazkur nol-kun zaifligi tizim xavfsizligini chetlab o'tish hamda korporativ tarmoqlarga ruxsatsiz kirish imkonini berishi mumkin. Hozirgi kunda hujumlar ko'lami va ularning ortida turgan guruhlar haqida tegishli xavfsizlik idoralari tomonidan ma'lumotlar to'planmoqda.

Arista foydalanuvchilarga ushbu xavfning oldini olish uchun zudlik bilan rasmiy tuzatishlarni o'rnatishni tavsiya qilmoqda. Zero-day zaifliklari dasturiy ta'minot ishlab chiqaruvchisi tomonidan hali rasmiy yamoq chiqarilyotgan paytda ham jinoyatchilar tomonidan ishlatilishi bilan o'ta xavflidir.

Axborot xavfsizligi mutaxassislari korxonalarga tarmoq infratuzilmasini zudlik bilan auditdan o'tkazishni va shubhali harakatlar mavjudligini tekshirishni maslahat bermoqda. Bu kabi hujumlar global miqyosdagi har qanday yirik tarmoq uchun jiddiy xavf tug'dirishi mumkin.

O'zbekistondagi korporativ tarmoqlar va IT-mutaxassislar ham ushbu xabardan xulosa chiqarib, o'zlarining shlyuz va orkestratsiya vositalarini o'z vaqtida yangilab borishlari muhim. Xavfsizlik choralari har qanday tashkilot uchun birinchi o'rinda turishi lozim.