Adobe, popüler web uygulama geliştirme platformu ColdFusion’da keşfedilen ve saldırılar sırasında kullanılan kritik bir Uzaktan Kod Çalıştırma (RCE) zafiyeti hakkında bilgi verdi. Şirket, ColdFusion 2016 ve 2018 sürümlerini etkileyen bu güvenlik açığına karşı hızlı bir şekilde önlem alınması gerektiğini belirtiyor.
ColdFusion, web uygulamalarını hızlı bir şekilde geliştirmek ve dağıtmak için yaygın olarak kullanılan bir platformdur. Ancak, Adobe’nin yayımladığı bir güvenlik uyarısı, ColdFusion 2016 ve 2018 sürümlerinde bulunan bir RCE hatasının kötü niyetli aktörler tarafından saldırılarda kullanıldığını gösteriyor.
Bu kritik güvenlik açığı, yetkisiz saldırganların etkilenen ColdFusion sunucularına kötü amaçlı kod enjekte etmelerine ve sunucunun tamamen ele geçirilmesine olanak tanıyor. Saldırganlar, bu açığı kullanarak hassas verilere erişebilir, saldırıları genişletebilir ve hatta başka sistemlere sıçrayabilir.
Adobe, kullanıcılarına en kısa sürede güncelleme yapmalarını ve ColdFusion sunucularını en son yamalarla güncellemelerini tavsiye ediyor. Ayrıca, etkilenen sunucuları düzenli olarak izlemek, anormal aktiviteleri tespit etmek ve hızlı bir müdahalede bulunmak da önemli bir adım.Şirket ayrıca, kullanıcıların saldırılardan korunmak için güçlü parolalar kullanmalarını, ağ trafiğini izlemelerini ve şüpheli etkinlikleri rapor etmelerini öneriyor.
ColdFusion kullanıcıları, Adobe’nin resmi web sitesinden güvenlik güncellemelerini indirebilir ve kurulum talimatlarını takip edebilir.
Adobe, güvenlik açığının aktif olarak saldırılar sırasında kullanıldığından şüpheleniyor ve kullanıcıların bu konuda dikkatli olmalarını ve gerekli önlemleri almalarını tavsiye ediyor.
Kaynak: bleepingcomputer.com