Управление по кибербезопасности и инфраструктуре США (CISA) подтвердило, что группы киберпреступников, занимающиеся распространением программ-вымогателей, начали активно использовать уязвимость в брандмауэре WatchGuard Firebox. Эта уязвимость, классифицируемая как критическая, была отмечена CISA как активно эксплуатируемая еще в декабре прошлого года.

Отмечается, что уязвимость позволяет злоумышленникам удаленно выполнять произвольный код на уязвимых устройствах, что делает их особенно привлекательными для атакующих. В результате использования данной уязвимости, киберпреступники могут получить полный контроль над системами, что открывает возможности для последующей установки вредоносного ПО и вымогательства средств у жертв.

CISA настоятельно рекомендует пользователям и администраторам систем как можно скорее обновить программное обеспечение своих брандмауэров, чтобы предотвратить возможные атаки. Также организация предлагает следовать лучшим практикам кибербезопасности, включая регулярное обновление систем и применение многоуровневой защиты.

Киберпреступники часто используют уязвимости, подобные этой, в своих атаках, что подчеркивает важность быстрого реагирования на новые угрозы и постоянного мониторинга состояния систем безопасности.

Специалисты по кибербезопасности призывают организации быть особенно внимательными в условиях растущей активности групп программ-вымогателей и принимать превентивные меры для защиты своих данных и инфраструктуры.

Источник новости:
BleepingComputer

Читать полностью