Cisco подтвердила кибератаки на уязвимость в системе управления лицензиями

На этой неделе агентство по кибербезопасности и инфраструктурной безопасности США (CISA) добавило уязвимость CVE-2024-20439, связанную со статическими учетными данными в приложении для управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей. Это решение было принято после того, как стало известно о первых случаях эксплуатации данной уязвимости в реальных атаках. По оценкам экспертов, подобные уязвимости могут подвергать опасности конфиденциальные данные и вызывать проблемы с безопасностью сущностей, использующих это программное обеспечение. Данные об уязвимости стали доступны благодаря активному сотрудничеству с мировыми специалистами по кибербезопасности.