Cisco подтвердила кибератаки из-за уязвимости в системе Smart Licensing Utility

На этой неделе Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость CVE-2024-20439, связанную со статическими учетными данными в приложении для управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей. Эта уязвимость потенциально позволяет злоумышленникам получить несанкционированный доступ к системам и данным. Ранее CISA рекомендовало владельцам таких приложений оперативно обновлять их до последних версий и использовать комплексные меры защиты, чтобы минимизировать риски. Это решение принято в рамках стратегических действий агентства по усилению национальной кибербезопасности.