ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, yaygın kullanılan bir kurumsal VPN ürününde halihazırda istismar edilen bir sıfır gün açığına ilişkin uyarı yayımladı. Ajans, kurumlara güvenlik güncellemelerini gecikmeden uygulamaları ve uzaktan erişim sistemlerindeki maruziyeti gözden geçirmeleri çağrısında bulundu.

Uyarıya göre bu güvenlik açığı, birçok şirketin uzaktan çalışma ve iç operasyonlar için kullandığı korumalı ağ erişim araçlarının ele geçirilmesine yol açabilir. CISA, teknik ayrıntıların tamamını hemen açıklamadı; ancak uyarı, henüz yama uygulamamış kuruluşlar için aktif risk bulunduğuna işaret ediyor.

Güvenlik yetkilileri, VPN ürünlerinin kurumsal ağların sınırında konumlandıkları için giderek daha cazip hedefler haline geldiği konusunda sık sık uyarıda bulunuyor. Saldırganlar bu sistemleri istismar ettiğinde, hassas ortamlara giriş sağlayabilir ve veri çalmak ya da hizmetleri aksatmak için hızla ilerleyebilir.

CISA’nın duyurusu, savunmacıların daha fazla sistem ihlal edilmeden önce açıkları kapatmak için yarıştığı bir dönemde gelen acil siber güvenlik uyarılarının artan listesine eklendi. Etkilenen yazılımı kullanan kuruluşlara, üretici yönergelerini kontrol etmeleri, maruz kalıp kalmadıklarını doğrulamaları ve şüpheli etkinliklere karşı izlemeyi güçlendirmeleri tavsiye edildi.