Cisco подтвердила кибератаки на уязвимость в системе лицензирования Smart Licensing Utility

На этой неделе Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) добавило уязвимость CVE-2024-20439, связанную со статическими учетными данными в приложении управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей. Уязвимость CVE-2024-20439 представляет серьезную угрозу, так как она позволяет злоумышленникам получить несанкционированный доступ к системам, которые используют это приложение. CISA советует всем организациям как можно быстрее устранить данный недостаток, чтобы обезопасить свои инфраструктуры. По прогнозам экспертов, количество атак, связанных с данной уязвимостью, может вырасти, если не будут приняты соответствующие меры по защите.