ԱՄՆ կիբերանվտանգության գործակալությունը կատալոգում ներառել է WordPress Core-ի շահագործվող խոցելիությունը

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) ակտիվ շահագործման ապացույցների հիման վրա WordPress Core-ի խոցելիություն է ավելացրել հայտնի շահագործվող խոցելիությունների իր կատալոգում, հայտնել է գործակալությունն իր 2026 թ․ նոյեմբերի 3-ի ծանուցման մեջ։ Կատալոգում ներառված խոցելիությունն արդեն շահագործվում է, այլ ոչ թե միայն հնարավոր թուլություն է։

Գործակալությունն այն բնորոշում է որպես ստուգման և օգտագործման պահերի միջև առաջացող մրցավիճակ․ ժամանակային այս խոցելիության դեպքում ինչ-որ բան կարող է փոխվել ծրագրային ստուգման և այդ ստուգման վրա հիմնված գործողության միջև։ CISA-ն չի հստակեցրել խոցելի տարբերակների շրջանակը, շտկված տարբերակը, տուժածների թիվը կամ վերացման կոնկրետ ժամկետը։

Ինչը պետք է առաջնահերթ համարեն դաշնային գործակալությունները

Կատալոգում ներառված խոցելիությունը ենթակա է 26-04 պարտադիր գործառնական հրահանգին, որը խոցելիությունների կառավարման պահանջներ է սահմանում դաշնային գործադիր իշխանության քաղաքացիական գործակալությունների համար։ CISA-ի խոսքով՝ այդ գործակալությունները պետք է առաջնահերթորեն և արագ վերացնեն կատալոգում ընդգրկված՝ հանրային հասանելիությամբ համակարգերի բարձր ռիսկային խոցելիությունները, որոնց շահագործումը լիակատար վերահսկողություն է տալիս, իսկ ավելի ցածր ռիսկային խոցելիությունների դեպքում գործողությունները հետաձգեն։

Հրահանգը նաև սահմանում է, թե երբ գործակալությունները պետք է ստուգեն՝ արդյոք հարձակվողները ներթափանցել են համակարգ մինչև դրա շտկումը։ Այն վերաբերում է միայն այդ դաշնային քաղաքացիական գործակալություններին․ CISA-ն մյուս կազմակերպություններին հորդորում է կիրառել խոցելիությունների՝ ռիսկերի վրա հիմնված կառավարում և առաջնահերթորեն վերացնել կատալոգում ընդգրկված խոցելիությունները։