A­B­D­ ­S­i­b­e­r­ ­G­ü­v­e­n­l­i­k­ ­A­j­a­n­s­ı­,­ ­2­0­2­1­’­i­n­ ­E­n­ ­Ç­o­k­ ­Y­a­r­a­r­l­a­n­ı­l­a­n­ ­1­5­ ­Y­a­z­ı­l­ı­m­ ­Z­a­f­i­y­e­t­i­n­i­ ­L­i­s­t­e­l­i­y­o­r­

Ajanslar ortak bir danışma belgesinde, “Küresel olarak, 2021’de kötü niyetli siber aktörler, e-posta sunucuları ve sanal özel ağ (VPN) sunucuları gibi internete yönelik sistemleri yeni açıklanan güvenlik açıklarından yararlanarak hedef aldı.” Dedi.

“En çok yararlanılan güvenlik açıklarının çoğu için, araştırmacılar veya diğer aktörler, güvenlik açığının açıklanmasından sonraki iki hafta içinde kavram kanıtı (PoC) kodunu yayınladılar ve bu, muhtemelen daha geniş bir kötü niyetli aktörler yelpazesi tarafından istismarı kolaylaştırdı.”

Kamu tarafından bilinen yazılım açıklarından yararlanma riskini azaltmak için ajanslar, kuruluşlara yamaları zamanında uygulamalarını ve merkezi bir yama yönetim sistemi uygulamasını tavsiye ediyor.