Cisco подтвердила кибератаки, связанные с уязвимостью в системе лицензирования

На этой неделе Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) добавило уязвимость CVE-2024-20439, связанную с использованием статических учетных данных в приложении для управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей. Эта уязвимость может позволить злоумышленникам получить несанкционированный доступ к системам, что представляет серьезную угрозу для безопасности. CISA рекомендует организациям применять обновления для уязвимых систем как можно быстрее, чтобы снизить риск потенциальных атак.