Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) πρόσθεσε οκτώ ακόμη ευπάθειες στον κατάλογό της με τα σφάλματα που είναι γνωστό ότι χρησιμοποιούνται σε επιθέσεις στον κυβερνοχώρο. Οι ευπάθειες περιλαμβάνουν έναν συνδυασμό παλιών και νέων σφαλμάτων.
Δείτε επίσης: Κρίσιμη ευπάθεια σε WordPress plugin επηρεάζει χιλιάδες sites
Η CISA δημοσιεύει αυτές τις ευπάθειες προκειμένου να ευαισθητοποιήσει σχετικά με τους κινδύνους στον κυβερνοχώρο και να υπενθυμίσει στους ομοσπονδιακούς οργανισμούς την υποχρέωσή τους να εφαρμόζουν άμεσα τις ενημερώσεις ασφαλείας για να παραμείνουν προστατευμένοι.
Όπως είπαμε παραπάνω, οι 8 νέες προσθήκες στη λίστα περιλαμβάνουν ευπάθειες που χρησιμοποιούνται ήδη σε επιθέσεις. Αυτό σημαίνει ότι αποτελούν σημαντικό κίνδυνο για τους οργανισμούς και τις επιχειρήσεις, αφού επιτρέπουν την παραβίαση mobile συσκευών, την πρόσβαση σε δίκτυα, τη δυνατότητα εκτέλεσης εντολών από απόσταση κλπ.
 πρόσθεσε οκτώ ακόμη ευπάθειες στον κατάλογό της με τα σφάλματα){kind=link}
Δείτε επίσης: Bug: Εξαντλείται η μπαταρία των MacBook όταν βρίσκονται σε sleep mode
Μπορείτε να δείτε τις 8 ευπάθειες στον παρακάτω πίνακα:
| CVE ID | Description | Patch Deadline |
| CVE-2022-22587 | Apple IOMobileFrameBuffer Memory Corruption Vulnerability | 2/11/2022 |
| CVE-2021-20038 | SonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability | 2/11/2022 |
| CVE-2014-7169 | GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability | 7/28/2022 |
| CVE-2014-6271 | GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability | 7/28/2022 |
| CVE-2020-0787 | Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability | 7/28/2022 |
| CVE-2014-1776 | Microsoft Internet Explorer Use-After-Free Vulnerability | 7/28/2022 |
| CVE-2020-5722 | Grandstream Networks UCM6200 Series SQL Injection Vulnerability | 7/28/2022 |
| CVE-2017-5689 | Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability | 7/28/2022 |
Η πιο πρόσφατη ευπάθεια, γνωστή ως CVE-2022-22587, ανακαλύφθηκε το 2022 και είναι ένα memory corruption σφάλμα στο IOMobileFrameBuffer που επηρεάζει το iOS, το iPadOS και το macOS “Monterey”. Η Apple κυκλοφόρησε μια ενημέρωση ασφαλείας για να διορθώσει το zero-day την περασμένη Τετάρτη. Λόγω του πιθανού αντικτύπου αυτής της ευπάθειας σε πολλές συσκευές, η CISA έδωσε προθεσμία στις ομοσπονδιακές υπηρεσίες να εφαρμόσουν τις ενημερώσεις ασφαλείας έως τις 11 Φεβρουαρίου 2022.
Η CISA πρόσθεσε επίσης την ευπάθεια CVE-2021-20038 που επηρεάζει SonicWall SMA 100 Appliances. Ερευνητές ανακάλυψαν ότι εγκληματίες του κυβερνοχώρου σάρωναν ενεργά και προσπαθούσαν να εκμεταλλευτούν τη συγκεκριμένη ευπάθεια. Ως αποτέλεσμα, η CISA απαιτεί επίσης από τις υπηρεσίες να επιδιορθώσουν αυτό το σφάλμα έως τις 11 Φεβρουαρίου 2022.
Δείτε επίσης: FBI: Προειδοποιεί για κυβερνοεπίθεση στους Ολυμπιακούς Αγώνες του Πεκίνου
Όσον αφορά στα παλαιότερα ελαττώματα, το CVE-2013-6271 θεωρείται ιδιαίτερα κρίσιμο. Η ευπάθεια αυτή μαζί με άλλα σφάλματα είχε χρησιμοποιηθεί σε παλιές εκστρατείες αλλά και σε DNS hijacking επιθέσεις μεγάλης κλίμακας.
Με την προσθήκη αυτών των οκτώ σφαλμάτων στον Κατάλογο της CISA (CISA’s Known Exploited Vulnerabilities Catalog), υπάρχουν πλέον συνολικά 351 ευπάθειες που χρησιμοποιούνται σε επιθέσεις.
Πηγή: Bleeping Computer