ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), vahşi doğada istismar edildiği bilinen böcekler listesine sıfır gün olarak saldırılarda sömürülen dört güvenlik açığı ekledi.
Bunlardan ikisi Microsoft ürünlerini etkiler ve saldırganların uzaktan yürütülmesini (CVE-2023-21823) ve ortak günlük dosya sistemi sürücüsündeki ve grafik bileşenlerindeki kusurları kötüye kullanılarak eşleştirilmemiş Windows sistemlerinde artan ayrıcalıkları (CVE-2023-23376) artırmasına izin verir.
Üçüncüsü (CVE-2023-21715), güvenilmeyen dosyalar aracılığıyla kötü amaçlı yükler sunmak için Microsoft Office Macro politikalarını atlamak için kullanılabilir.
Microsoft, bu haftanın başlarında Salı Şubat 2022 yamasının bir parçası olarak yamaladı ve bir düzeltme yapılmadan önce saldırılarda istismar edilen sıfır günler olarak sınıflandırdı.
Dördüncüsü, keyfi kod uygulamasına yol açabilecek bir webkit türü karışıklık sorunu (CVE-2023-23529) Pazartesi günü Apple tarafından ele alındı ve vahşi doğada aktif olarak kullanıldığı gibi etiketlendi.
Bu webkit sıfır gününden etkilenen cihazların listesi oldukça kapsamlıdır, iPhone 8 ve daha sonraki Macs, MacOS Ventura, All IPad Pro modelleri ve daha fazlası dahil olmak üzere eski ve yeni modelleri etkilemektedir.
Kasım 2021 Bağlayıcı Operasyonel Direktifine (BOD 22-01) göre, tüm Federal Sivil Yürütme Şube Ajansları (FCEB) ajansları, sistemlerini CISA'nın bilinen sömürülen güvenlik açıkları kataloğuna eklenen güvenlik hatalarına karşı güvence altına almalıdır.
CISA, ABD federal ajanslarına 7 Mart'a kadar üç hafta, dört Apple ve Microsoft güvenlik açıklarını ve ağlarını hedefleyebilecek saldırıları engellemesini sağladı.
Direktif yalnızca ABD federal ajansları için geçerli olsa da, Siber Güvenlik Ajansı tüm kuruluşları, pencerelerini veya iOS cihazlarını tehlikeye atmaya yönelik herhangi bir saldırı girişimini engellemek için güvenlik hatalarını düzeltmeye şiddetle teşvik eder.
Cisa, "Bu tür güvenlik açıkları, kötü niyetli siber aktörler için sık sık saldırı vektörleridir ve federal işletme için önemli riskler oluşturmaktadır." Dedi.
BOD 22-01 direktifi verildiğinden beri, CISA, federal ajanslara ihlalleri önlemek için sistemlerini düzeltmelerini emreterek vahşi doğada kullanıldığı bilinen yüzlerce yeni güvenlik açığı içeriyordu.
Bugün, CISA, Tehdit Oyuncuları kötü amaçlı yazılım sunmak için istismar eden Cacti Network Operations çerçevesine kritik bir Auth Pre-Auth komutu enjeksiyon hatası (CVE-2022-46169) başka bir kusur ekledi.
Microsoft Şubat 2023 Patch Salı Düzeltmeleri 3 Sökülen Sıfır Günleri, 77 Kusur
Apple, iPhone'ları, Mac'leri hacklemek için yeni Webkit Zero-Day'i düzeltiyor
Apple, eski iPhone'larda, iPad'lerde aktif olarak sömürülen iOS Zero Day'i düzeltiyor
Microsoft Ocak 2023 Patch Salı 98 Kusurlu Düzeltmeler, 1 Sıfır Gün
Microsoft Edge güncellemesi bugün Internet Explorer 11'i devre dışı bırakmaya başladı
Kaynak: Bleeping Computer