В четверг Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило пять новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение принято в ответ на их использование группировкой, связанной с Китаем, известной под названием Flax Typhoon. Уязвимости, о которых идет речь, представляют собой серьезную угрозу для информационной безопасности.

Первая уязвимость - CVE-2015-3306 с максимальным баллом 10.0 по шкале CVSS. Она связана с неправильным контролем доступа в ProFTPD, что может позволить злоумышленникам получить несанкционированный доступ к системе. Это особенно опасно для серверов, использующих данный программный продукт, так как подобные уязвимости могут привести к компрометации данных.

Кроме того, CISA призывает федеральные агентства устранить выявленные уязвимости до 11 октября. Эта дата подчеркивает срочность ситуации и необходимость принятия мер по защите систем от потенциальных атак.

Специалисты по кибербезопасности рекомендуют пользователям и организациям, использующим ProFTPD и другие уязвимые системы, немедленно обновить программное обеспечение и внедрить дополнительные меры безопасности.

Flax Typhoon, использующий эти уязвимости, представляет собой серьезную угрозу, особенно учитывая его связь с государственными структурами Китая. Это подчеркивает важность международного сотрудничества в области кибербезопасности и необходимость бдительности со стороны всех пользователей Интернета.

CISA продолжает отслеживать активность угроз и призывает всех пользователей оставаться внимательными и регулярно проверять свои системы на наличие уязвимостей.

Источник новости:
The Hacker News

Читать полностью