Lühidalt: CISA kinnitab, et lisaks algsetele ründajatele kasutavad nüüd Windowsi Task Hosti haavatavust, mis on alates aprillist kantud aktiivselt ärakasutatavate haavatavuste nimekirja, ära ka lunavararühmitused.
USA küberturvalisuse amet CISA on kinnitanud, et lisaks teistele ründajatele kasutavad kõrge riskiastmega hinnatud Windows Task Hosti haavatavust nüüd ära ka lunavararühmitused. Haavatavus märgiti aktiivselt ärakasutatavaks juba aprillis.
CISA on uuendanud oma hinnangut Windows Task Hosti haavatavusele, mis on liigitatud “kõrge tõsidusastmega” haavatavuseks. Juba käesoleva aasta aprillis lisati see haavatavus aktiivse ärakasutamise tuvastamise järel tuntud ärakasutatavate haavatavuste (KEV) kataloogi. Nüüd kinnitab amet, et lisaks varasematele ründajatele kasutavad seda haavatavust oma rünnakuteks ka lunavararühmitused.
Ettevõtete infoturbejuhtide (CISO) jaoks tähendab lunavararühmituste kaasamine ohuolukorra teravnemist: kui algne ärakasutamine toimub tavaliselt piiratud eesmärkidega spetsialiseerunud ründajate poolt, siis haavatavuse ülevõtmine lunavararühmituste poolt viitab laiemale ja oportunistlikumale kasutamisele. Parandamata Windowsi süsteemid satuvad seetõttu senisest enam laialdaste või automatiseeritud, krüpteerimisele ja väljapressimisele suunatud ründekampaaniate sihtmärgiks.
Windowsi infrastruktuuriga ettevõtted peaksid kontrollima, kas tootja poolt väljastatud vastavad turvavärskendused on paigaldatud. Haavatavuse kandmine CISA KEV kataloogi kohustab ka USA föderaalasutusi seda kindlaksmääratud tähtaegade jooksul esmajärjekorras kõrvaldama – see võib olla oluliseks juhiseks paikade priroteerimise kiireloomulisuse hindamisel ka väljaspool USAd tegutsevatele organisatsioonidele.
Allikas: www.bleepingcomputer.com · Avaldatud 18. august 2026
Lumi AI News — tehisintellekti abil toimetatud sisu vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.