CISA (Агентство з кібербезпеки та безпеки інфраструктури США) оголосило про додавання восьми нових вразливостей до свого каталогу Known Exploited Vulnerabilities (KEV). Це рішення ґрунтується на підтверджених доказах активної експлуатації цих недоліків зловмисниками в реальних умовах. Каталог KEV є ключовим інструментом для організацій, що дозволяє пріоритизувати зусилля з управління вразливостями, зосереджуючись на тих, які становлять безпосередню загрозу.
Кожна вразливість, включена до каталогу KEV, має унікальний ідентифікатор CVE (Common Vulnerabilities and Exposures) та детальний опис, доступний на сайті CISA. Хоча конкретні ідентифікатори всіх восьми вразливостей не були повністю наведені у вихідному матеріалі, їхнє включення до KEV означає, що для них вже існують робочі експлойти, які активно використовуються кіберзлочинцями або державними акторами. Це робить їх надзвичайно небезпечними, оскільки вони є "відкритими дверима" для несанкціонованого доступу до систем.
Вразливості, що потрапляють до каталогу KEV, становлять пряму та значну загрозу для широкого спектра організацій по всьому світу. Це стосується державних установ, об'єктів критичної інфраструктури, підприємств будь-якого розміру та навіть приватних користувачів, якщо вони використовують скомпрометовані продукти. Українські організації, які постійно перебувають під прицілом кібератак, повинні особливо уважно ставитися до подібних попереджень, оскільки ігнорування може призвести до серйозних наслідків, включаючи витік даних, порушення роботи систем або фінансові втрати.
Для мінімізації ризиків, пов'язаних з цими та іншими відомими експлуатованими вразливостями, CISA та експерти з кібербезпеки рекомендують:
- Негайний аудит систем: Перевірте свої програмні та апаратні активи на наявність вразливостей, доданих до каталогу KEV.
- Пріоритетне патчинг: Застосуйте відповідні оновлення безпеки (патчі) для виявлених вразливостей якомога швидше. Не відкладайте цей процес.
- Автоматизація: Використовуйте інструменти для автоматизованого сканування вразливостей та управління патчами для забезпечення своєчасного реагування.
- Моніторинг: Регулярно відстежуйте оновлення каталогу KEV CISA та інші джерела інформації про загрози.
- Навчання: Проводьте регулярне навчання персоналу з питань кібергігієни та інформування про поточні загрози.