Acronis cPanel plaginidagi xavfli zaiflik haqida ogohlantirdi
Acronis kompaniyasi cPanel va boshqa boshqaruv panellari uchun mo'ljallangan zaxira nusxasi plaginida faol ravishda suiiste'mol qilinayotgan xavfli zaiflikni aniqladi.
Taniqli kiberxavfsizlik va ma'lumotlarni himoya qilish kompaniyasi Acronis o'zining mashhur veb-server boshqaruv panellari uchun mo'ljallangan plaginida jiddiy xavfsizlik kamchiligini e'lon qildi. Ushbu zaiflik Linux tizimlarida lokal imtiyozlarni oshirish (local privilege escalation) imkonini beradi va hozirda real kiberhujumlarda faol ravishda qo'llanilmoqda.
Muammo kompaniyaning cPanel, WebHost Manager (WHM) hamda Plesk uchun yaratilgan zaxira nusxasi plaginiga tegishli hisoblanadi. Mutaxassislarning ta'kidlashicha, yuqori darajadagi xavflilikka ega bo'lgan bu nosozlik tajovuzkorlarga tizimda o'z huquqlarini kengaytirish va ruxsatsiz harakatlarni amalga oshirish yo'lini ochib berishi mumkin.
Hozirgi kunda kiberxavfsizlik mutaxassislari ushbu zaiflik qanday usullar bilan ishlatilayotgani va uning qamrovi qanchalik kengligini o'rganishmoqda. Acronis foydalanuvchilarga o'z tizimlari xavfsizligini ta'minlash uchun darhol tegishli choralarni ko'rishni tavsiya qilmoqda.
O'zbekistondagi veb-studiyalar, hosting provayderlari va tizim administratorlari uchun bu kabi xabarlar juda muhim ahamiyatga ega. Chunki ko'plab mahalliy veb-resurslar va serverlar cPanel hamda Plesk kabi boshqaruv panellari orqali boshqariladi, plaginlardagi har qanday zaiflik esa butun infratuzilma xavfsizligiga tahdid solishi mumkin.
Shu bois, mutaxassislar barcha server administratorlariga zudlik bilan Acronis plaginlarini tekshirish va mavjud xavfsizlik yangilanishlarini o'rnatishni maslahat berishadi. Bu kiberjinoyatchilarning tizimdagi bo'shliqlardan foydalanib qolishining oldini olishning eng samarali yo'lidir.
