هشدار فوری CISA چهار آسیب پذیری بحرانی زیر حمله فعال هکرها
می هاست: سازمان امنیت سایبری و امنیت زیرساخت آمریکا (CISA) با هشدار درباره ی سوءاستفاده فعال هکرها از چهار آسیب پذیری بحرانی در محصولات ادوبی کلدفیوژن، لنگ فلو و دو افزونه جوملا، از مدیران سیستم ها خواست هرچه سریع تر وصله های امنیتی را نصب کنند.
به گزارش می هاست به نقل از خبر آنلاین و برپایه گزارش سیتنا، CISA چهار ضعف جدید را به لیست «آسیب پذیری های شناخته شده و مورد سوءاستفاده» (KEV) اضافه کرده و اعلام نموده است مهاجمان هم اینک از این نقص ها برای نفوذ به سامانه ها استفاده می نمایند.
این ضعف ها محصولات Adobe ColdFusion، پلت فرم متن باز Langflow و افزونه های SP Page Builder و Page Builder CK برای جوملا را تحت تأثیر قرار می دهند. سه مورد از این حفره ها بحرانی هستند و امکان اجرای کد از راه دور یا بارگذاری فایل های مخرب را فراهم می کنند.
CISA از سازمان ها خواسته است در سریع ترین زمان ممکن وصله های امنیتی را نصب کرده و در صورت نیاز، سامانه های لطمه پذیر را تا زمان بروزرسانی از اینترنت خارج کنند. کارشناسان نیز هشدار داده اند هرگونه تاخیر در رفع این نقص ها می تواند به نفوذ، سرقت اطلاعات و تصرف کامل سرورها منجر شود.
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب