CISA требует от федеральных агентств устранить уязвимость в плагине cPanel за 4 дня
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) объявило, что федеральные агентства должны в течение четырех дней устранить критическую уязвимость в плагине LiteSpeed для cPanel, которая активно используется в кибератаках. Уязвимость затрагивает серверы, использующие этот плагин, и может привести к серьезным последствиям для безопасности данных.
CISA призывает все соответствующие структуры немедленно принять меры по устранению уязвимости, поскольку злоумышленники уже начали использовать её в своих атаках. Ведомство подчеркивает, что игнорирование данной проблемы может привести к утечкам данных и другим негативным последствиям для государственных учреждений.
В качестве меры предосторожности CISA рекомендует всем организациям, работающим с cPanel, проверить свои системы на наличие установленного плагина LiteSpeed и немедленно обновить его до последней версии. Обновления содержат исправления, которые закрывают уязвимость и защищают серверы от потенциальных атак.
Специалисты по кибербезопасности также советуют внедрить дополнительные меры безопасности, такие как мониторинг сетевого трафика и использование систем обнаружения вторжений, чтобы выявлять подозрительную активность.
CISA продолжит отслеживать ситуацию и предоставлять обновления о текущих угрозах и рекомендациях по защите. Это событие подчеркивает важность регулярного обновления программного обеспечения и соблюдения мер безопасности для предотвращения кибератак.