Критическая уязвимость Apache ActiveMQ подвергается активной эксплуатации

Введение: Уязвимость в Apache ActiveMQ Classic была недавно раскрыта и уже подвергается активной эксплуатации злоумышленниками. Эта проблема безопасности имеет высокий уровень опасности и может быть использована для осуществления атак RCE (Remote Code Execution). Агентство кибербезопасности и инфраструктуры США (CISA) принимает меры для защиты федеральных гражданских исполнительных департаментов от этой угрозы.

Подробности

: Уязвимость, получившая идентификатор CVE-2026-34197, имеет высокий уровень опасности, соответствующий CVSS-оценке 8,8. Эта проблема безопасности касается Apache ActiveMQ Classic и может быть использована злоумышленниками для осуществления атак RCE. CISA добавило эту уязвимость в каталог KEV, что означает, что федеральные гражданские исполнительные департаменты должны принять немедленные меры для исправления этой уязвимости.

Что делать

: Для защиты от этой уязвимости следует обновить Apache ActiveMQ Classic до последней версии, в которой устранена эта проблема безопасности. Кроме того, рекомендуется использовать дополнительные меры безопасности, такие как MFA (многофакторная аутентификация), VPN (виртуальная частная сеть) и шифрование TLS (Transport Layer Security), для снижения риска эксплуатации этой уязвимости. Также важно регулярно обновлять программное обеспечение и операционные системы, чтобы предотвратить использование злоумышленниками известных уязвимостей. Итог: Активная эксплуатация уязвимости CVE-2026-34197 в Apache ActiveMQ Classic представляет собой значительную угрозу для информационной безопасности. Для защиты от этой угрозы следует принять немедленные меры по обновлению программного обеспечения и реализации дополнительных мер безопасности.

Источник: The Hacker News