Cisco подтверждает кибератаки из-за уязвимости в системе Smart Licensing Utility

На этой неделе Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) добавило уязвимость CVE-2024-20439, связанную со статическими учетными данными в приложении для управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей. Это уязвимость, которая может позволить злоумышленникам получить несанкционированный доступ к системам, используя предопределенные учетные данные. Статические учетные данные часто становятся мишенью для киберпреступников, так как они остаются неизменными и могут быть легко использованы для атак. Агентство CISA настоятельно рекомендует организациям устранить эту уязвимость, чтобы предотвратить потенциал взлома их систем.