Ivanti’ning Connect Secure (ICS) qurilmasida xavfli zaiflik aniqlandi
So‘nggi ma’lumotlarga ko‘ra, 379 dan ortiq Ivanti Connect Secure (ICS) qurilmalari yangi aniqlangan zaiflik – CVE-2025-0282 orqali buzib kirilgan. Ushbu zaiflik kiberjinoyatchilarga maxfiy «backdoor»larni o‘rnatish va tizimlarga doimiy kirish imkoniyatini yaratgan.
CVE-2025-0282 zaifligi ICS platformasida stack asosidagi bufer to‘lib ketishi (stack-based buffer overflow) tufayli yuzaga keladi. Bu zaiflik orqali hujumchilar maxsus tayyorlangan ma’lumot paketlarini yuborib, zararli kodni bajarishi va qurilmaning to‘liq boshqaruvini qo‘lga kiritishi mumkin.
Mazkur zaiflikning xavfliligi CVSS (Common Vulnerability Scoring System) reytingida yuqori baholanadi, bu uning masofadan oson ekspluatatsiya qilinishi bilan izohlanadi. 2025-yil 16-yanvar kuni zaiflik bo‘yicha Proof-of-Concept (PoC) ekspluatatsiya kodi ochiq manbalarda e’lon qilindi. Bu esa hujumlarning tez tarqalishiga olib keldi.
2025-yil 22-yanvar kuni kiberxavfsizlik mutaxassislari CVE-2025-0282 zaifligi sababli zararlangan 379 ta yangi ICS qurilmasini aniqlashdi. Ushbu qurilmalarga o‘rnatilgan «backdoor»lar kiberjinoyatchilarga foydalanuvchi ma’lumotlarini o‘g‘irlash, tarmoq ichida harakatlanish va zararli dasturlarni joylashtirish imkonini bergan.
Tadqiqotchilar ayrim tizimlar avvalgi zaifliklardan yoki boshqa hujum usullaridan ham zarar ko‘rgan bo‘lishi mumkinligini ta’kidlashmoqda.
CVE-2025-0282 zaifligini ekspluatatsiya qilish uchun hujumchilar maxsus tayyorlangan paketlarni yuborib, xotira chegarasidan oshib ketishiga sabab bo‘lgan. Natijada, ular ICS tizimining komponentlarini o‘zgartirish va zararli faoliyatni yashirish imkoniga ega bo‘lishgan.
Ivanti kompaniyasi CVE-2025-0282 zaifligini bartaraf etish uchun xavfsizlik yangilanishlarini chiqardi va barcha foydalanuvchilarga ularni zudlik bilan o‘rnatishni tavsiya etdi. Shuningdek, kiberxavfsizlik bo‘yicha mutaxassislar quyidagi choralarni ko‘rishni maslahat berishmoqda:
- Qurilmalarni dastlabki holatiga qaytarish: Agar ICS qurilmasida shubhali faoliyat sezilsa, uni zavod sozlamalariga qaytarib, dasturiy ta’minotni qayta o‘rnatish kerak.
- Tahdidlarni qidirish: CVE-2025-0282 bilan bog‘liq tahdid belgilari (IOC)ni izlash uchun batafsil tekshiruv o‘tkazing.
- Tarmoq segmentatsiyasi: ICS qurilmalarini muhim tizimlardan ajratib qo‘yish orqali hujumchilarning tarmoq ichida harakatlanishini cheklash mumkin.
- Texnologik yangilanishlar: Eski ICS qurilmalarini zamonaviy va xavfsizroq alternativalar bilan almashtirishni ko‘rib chiqing.
Ushbu hodisa ishlab chiqaruvchilar uchun mahsulotlarini zamonaviy xavfsizlik tamoyillariga asoslab ishlab chiqishning naqadar muhimligini ko‘rsatadi. Kompaniyalar doimiy xavfsizlik yangilanishlarini o‘rnatish va kuchli insidentlarga javob berish strategiyalarini amalga oshirish orqali kiberxavfsizlikni ta’minlashi kerak.
Kelgusida bunday zaifliklarni kamaytirish uchun, ayniqsa korporativ muhitda foydalaniladigan tizimlarda, xavfsizlik yangilanishlarini kuzatib borish va ularga tezkor javob berish juda muhim.
