CISA, JFrog Artifactory ve MikroTik RouterOS’taki Aktif İstismar Edilen Açıklıkları KEV Kataloğuna Ekledi

CISA KEV Kataloğuna Yeni Açıklıklar Eklendi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), üç kritik yazılım ürününü etkileyen beş güvenlik açıklığını Known Exploited Vulnerabilities (KEV) kataloğuna ekleyerek uyarı vermiştir. Bu açıklıklar, yapılandırma yönetimi, yazılım deposu ve ağ cihazı yönetimi alanlarında yaygın olarak kullanılan ürünlerde tespit edilmiştir.

Etkilenen Ürünler ve Açıklıklar

KEV kataloğuna eklenen açıklıklar aşağıdaki ürünleri etkilemektedir:

• JFrog Artifactory – Kurumsal artefakt deposu ve yazılım malzeme zinciri yönetimi platformu
• ConnectWise ScreenConnect – Uzaktan destek ve kontrol uygulaması
• MikroTik RouterOS – Ağ yönlendirme ve altyapı yönetimi işletim sistemi

Yayılmış İstismar ve Aciliyet

CISA tarafından yapılan kategorilendirme, bu açıklıkların doğada aktif olarak istismar edildiğini göstermektedir. KEV kataloğuna dahil edilmeleri, bu tehditlerin gerçek dünyadaki saldırı kampanyalarında kullanıldığının resmi bir göstergesidir.

Tedbir Alınması Gereken Hususlar

BT profesyonelleri ve sistem yöneticileri, ilgili ürün versiyonlarını kontrol etmeli ve üreticilerin sağladığı güvenlik yamalamalarını öncelikli olarak uygulamalıdır. Özellikle internete bağlı veya dış ağlarla iletişimde olan cihazlar ve hizmetler, daha yüksek risk altındadır.

KEV Kataloğunun Operasyonel Önemi

CISA’nın Known Exploited Vulnerabilities kataloğu, federal kurumlara ve kritik altyapı operatörlerine yönelik yasal yükümlülüklerin bir parçasıdır. Kataloğa eklenen açıklıklar, tiyatro riski nedeniyle öncelikli olarak ele alınması gereken tehditleri belirtir.

Kaynak: The Hacker News