Yöneticiler HCL BigFix Sunucu Otomasyonu kurulumlarının güncel olup olmadığını kontrol etmelidir. Aksi takdirde saldırganlar sistemlere saldırabilir.
Duyuru
Güvenlik güncellemesi mevcut
Bir uyarı mesajında geliştiriciler dosyanın içinde olduklarını yazıyorlar Sayı 9.5.70 üç güvenlik açığını kapattılar. Saldırganlar bu güvenlik açıklarından başarıyla yararlanırsa, diğer şeylerin yanı sıra trafiği kontrol ettikleri web sitelerine yönlendirebilir (CVE-2024-26159 “yüksek”) veya yetkisiz oturum açma verilerini görüntüleyebilir (CVE-2024-28849 “)orta“).
Şu ana kadar saldırganların bu açıklardan yararlandığına dair bir bilgi yok. Ancak yöneticilerin çok fazla tereddüt etmemesi ve güvenlik güncellemesini hızlı bir şekilde yüklemesi gerekiyor.
(des)
Bir yanıt yazın