وكالة الأمن السيبراني والبنية التحتية تحذر من ثغرات نشطة في سيسكو وكروم وأريستا نيتووركس

أضافت وكالة الأمن السيبراني CISA ثغرات من Cisco وChrome وArista إلى كتالوجها للاستغلالات النشطة. يشير هذا إلى أن مجرمي الإنترنت يستخدمون بالفعل هذه الثغرات الأمنية لاختراق الأنظمة. يجب على المسؤولين تطبيق التصحيحات فورًا للتخفيف من المخاطر.

لوحة أم لموجه Cisco مع مسار استغلال متوهج باللون الأحمر، واجهة متصفح Chrome تظهر اختراقًا نشطًا ليوم الصفر، مفتاح شبكة Arista مع أضواء تحذيرية وامضة، لوحة تحكم أمنية تعرض تنبيه CISA وثغرات غير مصححة، مسؤولون يسارعون لتطبيق تصحيحات عاجلة، سجلات جدار الحماية تظهر محاولات اختراق، نمط توضيحي تقني، تصور هندسي واقعي، إضاءة طوارئ درامية باللونين الأحمر والأزرق، مسارات دوائر مطبوعة مفصلة، كابلات شبكة مع مؤشرات تدفق بيانات، جو صناعي عالي التباين، مشهد اختراق أمني سينمائي

تفاصيل تقنية عن الثغرات المشار إليها 🛡️

من بين الثغرات البارزة تجاوز سعة المخزن المؤقت في أجهزة Cisco يسمح بتنفيذ التعليمات البرمجية عن بُعد، وثغرة يوم الصفر في محرك V8 لمتصفح Chrome والتي تم إصلاحها بالفعل في الإصدار 132، وخطأ في الواجهة web لـ Arista يعرض بيانات الاعتماد كنص عادي. تطلب CISA تصحيحها قبل 10 مارس للجهات الفيدرالية.

كتالوج CISA: حيث تذهب الأخطاء لتموت (أو لتعيش) 💻

في هذه المرحلة، يبدو كتالوج CISA وكأنه قائمة ضيوف لحفلة لم يرغب أحد في تنظيمها: تظهر جميع الأخطاء الشهيرة. تنضم Cisco وChrome وArista إلى المجموعة. إذا لم يكن برنامجك في القائمة، فربما لا يحظى بشعبية كافية بين القراصنة. أو الأسوأ من ذلك، لم يكتشفوه بعد.