Ivanti Connect Secure foydalanuvchilarini xavfli zaiflik haqida ogohlantirdi
Ivanti kompaniyasi o'zining Connect Secure shlyuzlaridagi faol ravishda suiiste'mol qilinayotgan yangi nol kunlik zaiflikni zudlik bilan yangilashga chaqirdi.
Taniqli kiberxavfsizlik manbalarining xabar berishicha, Ivanti kompaniyasi seshanba kuni o'z mijozlariga muhim ogohlantirish bilan chiqdi. Unda Ivanti Connect Secure (ICS) masofaviy kirish shlyuzlarida aniqlangan va allaqachon hujumlarda faol foydalanilayotgan nol kunlik (zero-day) zaiflikni zudlik bilan bartaraf etish talab qilingan.
Mazkur xavfsizlik kamchiliklari korporativ tarmoqlarga kirish eshigi bo'lib xizmat qiluvchi tizimlarga qaratilgani sababli, tahdid darajasi o'ta yuqori deb baholanmoqda. Hujumchilar ushbu bo'shliqdan foydalangan holda maxfiy ma'lumotlarga kirish va tarmoq ichida o'z mavqelarini mustahkamlashga urinishlari mumkin.
Kompaniya mutaxassislari foydalanuvchilarga tarmoq xavfsizligini ta'minlash uchun darhol so'nggi yamalar (patch) va xavfsizlik yangilanishlarini o'rnatishni qat'iy tavsiya qilmoqdalar. Aks holda, kiberhujumlar qurboniga aylanish ehtimoli yuqoriligicha qolmoqda.
O'zbekistondagi va mintaqadagi korporativ tarmoqlar, xususan, xavfsizlik shlyuzlari va VPN yechimlaridan foydalanuvchi tashkilotlar uchun ham bu kabi xabarlar jiddiy ogohlik bo'lishi lozim. Global miqyosda kuzatilayotgan bunday kiberxavflar mahalliy infratuzilmalarni ham o'z vaqtida audit qilish va himoya choralarini kuchaytirish zarurligini ko'rsatadi.
