CISA avertizează cu privire la vulnerabilitățile de securitate în WSO2 și Adobe Commerce

Agenția pentru Securitate Cibernetică și Infrastructură a SUA (CISA) a inclus joi două vulnerabilități critice de securitate în produsele software WSO2 și Adobe Commerce, precum și Magento, în registrul său de vulnerabilități cunoscute exploatate (KEV). Această decizie se bazează pe dovezi ale exploatării active a acestor vulnerabilități de către criminalii cibernetici.

Prima vulnerabilitate, clasificată ca CVE-2026-5430, are un scor CVSS de 9.8 și se referă la o vulnerabilitate de tip Path Traversal în WSO2 API Control Plane. Acest tip de vulnerabilitate permite atacatorilor să acceseze fișiere și directoare care se află în afara domeniului de acces destinat, ceea ce duce la un risc semnificativ de securitate.

A doua vulnerabilitate se referă la Adobe Commerce și Magento, ale căror detalii au fost de asemenea incluse în lista KEV. Aceste vulnerabilități pot duce, de asemenea, la incidente grave de securitate, deoarece permit atacatorilor să obțină acces neautorizat la date sensibile sau să compromită integritatea sistemelor.

CISA a îndemnat companiile și organizațiile afectate să ia măsuri imediate pentru a-și proteja sistemele. Acest lucru include implementarea actualizărilor de securitate și a patch-urilor furnizate de producători pentru a remedia vulnerabilitățile.

Includerea în lista KEV înseamnă că CISA este conștientă de atacurile active asupra sistemelor cu aceste vulnerabilități. Acesta este un semnal serios pentru toți utilizatorii software-ului afectat, deoarece probabilitatea unui atac crește în zilele și săptămânile următoare.

Reacția comunității de securitate

Comunitatea de securitate a reacționat deja la anunțul CISA și avertizează cu privire la posibilele consecințe ale exploatării acestor vulnerabilități. Experții subliniază că companiile care utilizează WSO2 sau Adobe Commerce ar trebui să-și revizuiască măsurile de securitate și, dacă este necesar, să le ajusteze pentru a se proteja împotriva posibilelor atacuri.

Amenințarea atacurilor cibernetice a crescut în ultimii ani, iar identificarea și raportarea unor astfel de vulnerabilități sunt esențiale pentru protejarea datelor și sistemelor. CISA joacă un rol central în monitorizarea și raportarea riscurilor de securitate, pentru a ajuta companiile și organizațiile să se protejeze mai bine.

Companiile afectate sunt îndemnate să-și revizuiască politicile de securitate și să se asigure că toți angajații sunt informați despre riscuri și pașii necesari pentru reducerea riscurilor. Instruirile și măsurile de conștientizare pot contribui la creșterea conștientizării cu privire la amenințările cibernetice și la îmbunătățirea capacității de reacție în cazul unui atac.

CISA a subliniat, de asemenea, că colaborarea între guvern și sectorul privat este esențială pentru întărirea apărării cibernetice. Prin schimbul de informații și bune practici, companiile pot reacționa mai bine la amenințări și își pot îmbunătăți infrastructura de securitate.