מקור: SecurityWeek

תמונת תקציר לחדשת סייבר: סוכנות הסייבר האמריקאית CISA מזהירה מפני ניצול פעיל של פרצת Node2Shell

סוכנות הסייבר והתשתיות האמריקאית CISA הוסיפה לקטלוג ניצול הפרצות הידועות שלה, ה-KEV, את פרצת Node2Shell, זאת לאחר שזוהו ניסיונות תקיפה פעילים ברשת. מפעילים של מערכות ניטור מסוג Honeypot דיווחו על זיהוי ניסיונות לתקיפה המנצלים את הפגיעות ב-Brotli, כאשר חלק מהניסיונות אף כללו שימוש בקוד ניצול משובש. הוספת הפרצה לקטלוג ה-KEV מחייבת ארגונים פדרליים בארצות הברית לבצע תיקונים דחופים במערכות המושפעות כדי למנוע את המשך ניצול הפרצה על ידי גורמים עוינים. מדובר בצעד נוסף של הרשויות להפחתת הסיכונים הכרוכים בפגיעויות שקיבלו אימות לשימוש פעיל בזירה הדיגיטלית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות