CISA, macOS ve Microsoft SharePoint Dahil Dört Kritik Zafiyeti Uyardı

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), siber saldırganlar tarafından aktif olarak sömürüldüğü tespit edilen dört kritik zafiyeti Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Listeye alınan açıklar arasında Apple macOS, Microsoft SharePoint, VMware vCenter ve Microsoft IKE bileşenleri yer alıyor.

Bu zafiyet, saldırganların sistem üzerinde yetkisiz işlemler gerçekleştirmesine olanak tanıyabiliyor.

Diğer kritik zafiyetler ise kurumsal altyapıları doğrudan etkiliyor. Özellikle Microsoft SharePoint ve VMware vCenter gibi yaygın kullanılan yönetim araçlarındaki açıklar, saldırganların ağ içerisinde kalıcı erişim sağlamasına veya hassas verilere ulaşmasına zemin hazırlıyor. Microsoft IKE (Internet Key Exchange) protokolündeki zafiyet ise ağ trafiğinin güvenliğini tehlikeye atabilecek bir yapıya sahip.

CISA, kurumların ve bireysel kullanıcıların bu zafiyetlere karşı yayınlanan güvenlik yamalarını vakit kaybetmeden uygulamalarını öneriyor. Aktif sömürü süreci devam eden bu açıklar için üreticilerin sağladığı güncellemeler, saldırı vektörlerini kapatmak adına tek çözüm yolu olarak öne çıkıyor.