CISA | Alerts на русском - TheNote.app

CISA | Alerts на русском
Подписаться

Это веб-сайт Агентства кибербезопасности и защиты инфраструктуры (CISA). CISA входит в состав Министерства внутренней безопасности США и отвечает за повышение безопасности, устойчивости и надежности кибер- и физической инфраструктуры страны. Агентство играет важнейшую роль в защите от угроз кибербезопасности, обеспечении безопасности критической инфраструктуры и реагировании на киберинциденты. На сайте можно найти информацию о различных инициативах в области кибербезопасности, ресурсы для частных лиц и организаций по улучшению их киберзащиты, предупреждения и обновления о возникающих угрозах, а также рекомендации по реагированию на инциденты. На сайте также представлена подробная информация о секторах критической инфраструктуры, партнерских отношениях, программах обучения и возможностях сотрудничества с CISA в области безопасности.

Alerts cisa.gov

RSS feeds.feedburner.com

CISA | Alerts на русском RSS thenote.app

RSS Hunter • 22 авг. 2024 г.

Трэд заметок

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-114625, уязвимость SQL-инъекции в Arista VeloCloud Orchestrator, в свой каталог известных эксплуатируемых уязвимостей. Это добавление связано с доказательствами активной эксплуатации, которая представляет значительный риск. Этот тип уязвимости является распространенным методом атаки для злоумышленников. Федеральные агентства обязаны уделять первоочередное внимание устранению уязвимостей, перечисленных в каталоге KEV, особенно в системах, доступных извне. Этот приоритет установлен обязательной оперативной директивой 26-04 для эффективного управления рисками. Директива также устанавливает требования для агентств проверять системы на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 применима только к федеральным гражданским исполнительным органам власти, CISA призывает все организации принять аналогичное управление уязвимостями на основе рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия критериям. Организации могут предлагать уязвимости, о которых они знают, которые эксплуатируются, но еще не перечислены. Предложения должны включать идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • Вчера

Критические уязвимости в PHP требуют немедленного исправления

CISA настоятельно рекомендует организациям устранить критические уязвимости PHP CVE-2026-109618 и CVE-2026-109619. Эти уязвимости "php2shell" позволяют выполнять удаленный код без аутентификации, затрагивая все установки PHP, обслуживающие веб-запросы. Необходимы немедленные обновления до версий PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Хотя CISA не наблюдала активной эксплуатации, риск значителен, если уязвимости не устранены. Организации должны идентифицировать и инвентаризировать все PHP-системы, поскольку PHP часто является встроенным компонентом. Приоритезируйте немедленное исправление систем, доступных из Интернета. Если немедленное исправление невозможно, особенно для неподдерживаемых версий PHP 8.1 или более ранних, отключите PHP-системы от сети. Межсетевой экран веб-приложений может обеспечить временную защиту. Ознакомьтесь с официальной рекомендацией по безопасности PHP для получения подробных инструкций по установке исправлений. Постоянно отслеживайте подозрительную активность, такую как запуск оболочек процессами PHP.

Critical Vulnerabilities in PHP Require Immediate Patching cisa.gov

RSS Hunter • 21 окт.

CISA добавляет в каталог шесть известных уязвимостей

CISA добавила шесть новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за свидетельств активной эксплуатации. Недавно добавленные уязвимости затрагивают Plex Media Server и включают подделку запросов на стороне сервера, неправильную нейтрализацию URI-схем и внешнее управление именами файлов или путями. Кроме того, были добавлены уязвимости в EG Secure Solutions SiteGuard Server Edition и Siemens Software Center, связанные с внедрением команд ОС и неконтролируемыми элементами пути поиска соответственно. Эти типы уязвимостей являются распространенными векторами атак для киберпреступников и представляют значительные риски. Федеральные гражданские исполнительные органы власти обязаны в соответствии с обязательной оперативной директивой 26-04 приоритизировать устранение уязвимостей высокого риска, перечисленных в каталоге KEV. Эта директива подчеркивает быстрое исправление уязвимостей на общедоступных активах, которые позволяют полностью контролировать систему после эксплуатации. Ожидается также, что агентства будут проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 специфичен для федеральных агентств, CISA призывает все организации принять управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV новыми эксплуатируемыми уязвимостями. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, для рассмотрения, если они имеют идентификатор CVE, доказательства эксплуатации и рекомендации по смягчению последствий.

CISA Adds Six Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 20 окт.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости, CVE-2025-61624 и CVE-2026-102764, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти уязвимости, затрагивающие соответственно продукты Fortinet и BeyondTrust Remote Support, активно эксплуатируются. Подобные уязвимости представляют собой распространенный метод атак для киберпреступников и создают существенные риски для федеральных систем. Оперативное директивное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного правительства отдавать приоритет устранению уязвимостей высокого риска. К ним относятся уязвимости, перечисленные в каталоге KEV, которые после эксплуатации на общедоступных системах предоставляют полный контроль над активом. BOD 26-04 также излагает требования к агентствам по проверке на наличие компрометации перед применением исправлений. Хотя BOD 26-04 специфичен для федеральных агентств, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. Это означает приоритизацию устранения любых уязвимостей, обнаруженных в каталоге KEV. CISA будет постоянно обновлять каталог KEV новыми уязвимостями, соответствующими установленным критериям. Организации могут предлагать эксплуатируемые уязвимости, которых еще нет в списке, отправляя их через форму номинации KEV CISA.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 16 окт.

CISA призывает устранить критическую уязвимость в BeyondTrust Remote Support

CISA выявила критическую уязвимость обхода аутентификации, CVE-2026-102764, затрагивающую BeyondTrust Remote Support версий до 26.2.3. Эта уязвимость активно используется киберпреступниками для получения первоначального доступа и последующего компрометирования сети. CISA добавила этот CVE в свой каталог известных уязвимостей, используемых в атаках. Организации, использующие локально размещенные устройства Remote Support, должны немедленно применить исправление BT26-05-RS после обновления до поддерживаемой версии, если это необходимо. Развертывания, размещенные BeyondTrust, уже были исправлены. Крайне важно ограничить внешний доступ к устройствам Remote Support и разрешить доступ к административным интерфейсам только из доверенных сетей. Затронутые организации должны провести сетевую и пооперативную криминалистику для выявления возможных компрометаций. В случае подозрения на компрометацию, изолируйте затронутые устройства, соберите криминалистические данные и перешлите журналы в SIEM. Дальнейшие расследования должны быть направлены на поиск индикаторов активности злоумышленников и необычных системных изменений. После восстановления из известного рабочего состояния и установки исправлений, все учетные данные, обрабатываемые устройством, должны быть изменены. CISA настоятельно рекомендует ознакомиться с рекомендациями по безопасности BeyondTrust и связанными ресурсами для получения полных стратегий смягчения последствий.

CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support cisa.gov

RSS Hunter • 16 окт.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-21589, затрагивающую продукты Atlassian, в свой каталог известных эксплуатируемых уязвимостей. Эта уязвимость предоставляет внешним сторонам доступ к файлам или каталогам, что представляет собой распространенный и значительный риск. Федеральные гражданские исполнительные ведомства (FCEB) обязаны в соответствии с Оперативным директивом (BOD) 26-04 уделять приоритетное внимание обновлениям безопасности для уязвимостей высокого риска. В частности, BOD 26-04 требует от ведомств сосредоточиться на уязвимостях, перечисленных в каталоге KEV, которые находятся на общедоступных активах, предоставляют полный контроль после эксплуатации и имеют четкие стратегии смягчения последствий. Директива также устанавливает ожидания для ведомств по проверке на наличие компрометов перед применением исправлений. Хотя BOD 26-04 применяется только к ведомствам FCEB, CISA настоятельно рекомендует всем организациям внедрять управление уязвимостями на основе рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их выявления и соответствия критериям. Организации могут номинировать уязвимости, которых еще нет в каталоге, для рассмотрения, если они имеют идентификатор CVE, доказательства эксплуатации и доступное руководство по смягчению последствий. Этот проактивный подход направлен на повышение общей устойчивости кибербезопасности.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 15 окт.

CISA добавляет в каталог четыре известных уязвимости

CISA добавила четыре новые уязвимости в свой каталог известных уязвимостей (KEV) из-за свидетельств активной эксплуатации. Эти уязвимости затрагивают PAN-OS от Palo Alto Networks, Cisco Secure Email Gateway и Ahsay AhsayCBS. Эксплуатируемые уязвимости являются распространенным методом атаки для киберпреступников, представляющим существенную опасность для федеральных сетей. Оперативное распоряжение 26-04 предписывает управление уязвимостями для федеральных гражданских исполнительных органов власти, уделяя особое внимание каталогу KEV. Это распоряжение требует от агентств приоритизировать исправление уязвимостей высокого риска, перечисленных в каталоге KEV, на общедоступных активах. Оно также устанавливает руководящие принципы для агентств по проверке на предмет компрометации системы перед применением исправлений. Хотя BOD 26-04 специфичен для агентств FCEB, CISA рекомендует всем организациям использовать управление уязвимостями на основе рисков. CISA продолжит расширять каталог KEV уязвимостями, соответствующими его критериям. Организации могут номинировать эксплуатируемые уязвимости, не входящие в настоящее время в каталог KEV, для возможного включения. Номинированные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 14 окт.

CISA призывает к установке исправлений для недавно эксплуатируемой уязвимости в Ivanti Connect Secure

CISA осведомлена о критической уязвимости CVE-2026-104935, затрагивающей несколько версий Ivanti Connect Secure. Эта уязвимость нулевого дня позволяет удаленно выполнять команды без аутентификации, что приводит к краже учетных данных и утечке данных. Киберпреступники активно используют эту уязвимость. CISA добавила CVE-2026-104935 в свой каталог известных эксплуатируемых уязвимостей. Организации, использующие затронутые устройства Ivanti Connect Secure, должны немедленно обновиться до последней версии. Ivanti предоставляет подробные инструкции по установке исправлений в своем бюллетене безопасности и руководство по совместимости. Определение компрометации, вероятно, потребует сетевой и оперативной криминалистики, поскольку инструмент проверки целостности Ivanti может не обнаружить эксплуатацию. В случае подозрения на компрометацию CISA рекомендует создать резервную копию конфигураций, выполнить сброс до заводских настроек и обновить систему. Для облачных и виртуальных систем рекомендуется перестроить экземпляр и обновить его. После сброса восстановите конфигурации из резервной копии и сбросьте пароли всех учетных записей. Кроме того, отозвите и перевыпустите сертификаты, а также сбросьте API-ключи и учетные данные сервера лицензий. CISA настоятельно рекомендует ознакомиться с бюллетенями Ivanti и публикацией в блоге Volexity для получения полной информации.

CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure cisa.gov

RSS Hunter • 13 окт.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. К ним относятся уязвимость внедрения команд в Microsoft Windows (CVE-2026-96951) и уязвимость обхода аутентификации путем спуфинга в Ivanti Connect Secure (CVE-2026-104935). Такие уязвимости являются распространенными инструментами киберпреступников и представляют серьезную опасность. Агентства федеральной исполнительной гражданской власти (FCEB) должны следовать обязательной оперативной директиве (BOD) 26-04 для управления уязвимостями. BOD 26-04 предписывает приоритизировать немедленное устранение уязвимостей высокого риска, особенно тех, которые находятся в каталоге KEV и затрагивают общедоступные системы. Она также устанавливает ожидания для агентств по проверке на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 предназначена для агентств FCEB, CISA рекомендует всем организациям использовать ее риск-ориентированный подход. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия критериям. Организации могут сообщить о предполагаемой, не указанной в списке эксплуатируемой уязвимости через форму номинации KEV от CISA. Представленные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 13 окт.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2026-88779, уязвимость переполнения буфера памяти Citrix NetScaler, в свой каталог известных уязвимостей (KEV). Эта уязвимость активно эксплуатируется и представляет значительный риск для федеральных систем. Оперативное директивное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного органа (FCEB) приоритизировать исправление уязвимостей, перечисленных в каталоге KEV. Эти уязвимости считаются высокорисковыми, особенно когда они могут привести к полному контролю над системой после эксплуатации на общедоступных ресурсах. BOD 26-04 также излагает требования для агентств по проверке на предмет компрометации системы перед применением исправлений. Хотя BOD 26-04 применяется конкретно к агентствам FCEB, CISA настоятельно рекомендует всем организациям применять аналогичные практики управления уязвимостями на основе оценки рисков. Это включает приоритизацию устранения любых уязвимостей, обнаруженных в каталоге KEV. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими его критериям. Организации могут номинировать уязвимости для включения в каталог KEV, если у них есть идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4 окт.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости, CVE-2026-102489 и CVE-2026-102490, в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Эти уязвимости в программном обеспечении Zammad GmbH представляют собой значительный риск для кибератак. Обязательная оперативная директива (BOD) 26-04 требует от федеральных гражданских исполнительных органов (FCEB) приоритизировать устранение уязвимостей высокого риска. В частности, эта директива предписывает быстрое обновление уязвимостей, перечисленных в каталоге KEV, которые после эксплуатации обеспечивают полный контроль над активом. BOD 26-04 также излагает требования к агентствам проверять наличие компрометации до применения исправлений. Хотя BOD 26-04 применима исключительно к агентствам FCEB, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими их критериям. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в списке, используя форму номинации KEV от CISA. Номинированные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и доступные меры по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 2 окт.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-104286, затрагивающую Fortinet FortiMail, в свой каталог известных уязвимостей (KEV). Эта уязвимость обхода каталога является распространенным методом атаки, используемым киберпреступниками, и представляет серьезный риск для федеральных систем. Оперативная директива (BOD) 26-04 предписывает управление уязвимостями для агентств федерального гражданского исполнительного аппарата (FCEB). Эта директива подчеркивает важность каталога KEV и требует от агентств быстро устранять перечисленные там уязвимости высокого риска на общедоступных активах. Эти критические уязвимости предоставляют полный контроль над активом после эксплуатации. BOD 26-04 также определяет, когда агентства должны проверять наличие предыдущего компромисса перед применением исправлений. Хотя BOD 26-04 предназначена для агентств FCEB, CISA призывает все организации уделять приоритетное внимание уязвимостям из каталога KEV. CISA будет продолжать добавлять в каталог KEV уязвимости, соответствующие ее критериям. Организации, осведомленные об уязвимостях, которые уже эксплуатируются, но еще не внесены в каталог KEV, могут представить их на рассмотрение. Представление требует идентификатора CVE, доказательства эксплуатации и четких шагов по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 1 окт.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-76504, касающуюся кодирования Hex в Cisco Catalyst SD-WAN Manager, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эта уязвимость была замечена в активной эксплуатации, что делает ее значительной угрозой. Такие уязвимости часто используются злоумышленниками против федеральных систем. Оперативная директива 26-04 предписывает федеральным гражданским исполнительным органам власти приоритизировать устранение уязвимостей высокого риска, обнаруженных в каталоге KEV. Эта директива конкретно нацелена на уязвимости в общедоступных активах, которые предоставляют полный контроль после эксплуатации. Агентства также обязаны провести оценку на предмет предыдущего компрометации перед применением исправлений. Хотя BOD 26-04 предназначена для федеральных агентств, CISA призывает все организации принять аналогичные подходы к управлению уязвимостями, основанные на оценке рисков. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими установленным критериям. Организации, которым известно об эксплуатируемых уязвимостях, еще не включенных в каталог KEV, могут представить их на рассмотрение. Представления должны включать идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 30 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-86950, затрагивающую продукты Apple, в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Эта уязвимость записи за пределами допустимой области является распространенной и серьезной угрозой для федеральных систем. Оперативная директива (BOD) 26-04 предписывает федеральным гражданским исполнительным органам власти уделять первоочередное внимание устранению уязвимостей, перечисленных в каталоге KEV. Агентства должны сосредоточиться на уязвимостях KEV высокого риска на общедоступных активах, которые обеспечивают полный контроль после эксплуатации. BOD 26-04 также излагает требования к проверке системы на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 применима только к агентствам FCEB, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими критериям эксплуатации. Организации могут номинировать уязвимости, которых еще нет в каталоге, через форму номинации KEV. Представленные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и действенные шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 29 сент.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости, CVE-2026-88771 и CVE-2026-88772, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти уязвимости затрагивают Citrix NetScaler и связаны с некорректной проверкой входных данных и ограничением операций в буферах памяти. Они часто используются киберпреступниками и представляют значительный риск для федеральных систем. Федеральные гражданские исполнительные органы (FCEB) обязаны в соответствии с обязательной оперативной директивой (BOD) 26-04 управлять уязвимостями на основе оценки рисков. Эта директива подчеркивает важность каталога KEV для приоритизации устранения уязвимостей высокого риска на общедоступных активах. BOD 26-04 также устанавливает требования к проверке систем на предмет компрометации перед установкой исправлений. Хотя директива ориентирована на агентства FCEB, CISA рекомендует всем организациям применять аналогичное управление уязвимостями на основе оценки рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия установленным критериям. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в списке, через форму номинации KEV от CISA. Представленные уязвимости должны иметь идентификатор CVE, доказательства эксплуатации и четкую информацию о смягчении последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 27 сент.

Критически важные уязвимости нулевого дня эксплуатируются в Citrix NetScaler ADC, Gateway

CISA обращает внимание на восемь новых уязвимостей, затрагивающих продукты Citrix NetScaler ADC и Gateway. Две из них, CVE-2026-88771 и CVE-2026-88772, являются критическими уязвимостями нулевого дня, которые теперь внесены в каталог известных эксплуатируемых уязвимостей CISA. Подтверждено, что злоумышленники активно используют эти уязвимости по всему миру. Эти уязвимости могут позволить удаленное выполнение кода, представляя значительный риск. CISA рекомендует организациям оценить свою подверженность и приоритизировать усилия по устранению. Пользователям и администраторам следует ознакомиться с рекомендациями по безопасности Citrix для получения подробной информации. Рекомендуется проверить наличие признаков компрометации перед установкой обновлений. Citrix предоставила индикаторы компрометации и рекомендации для помощи в этой оценке. В случае подозрения на компрометацию, перед обновлением крайне важно сохранить криминалистические доказательства. Обновления могут повлиять на возможность проведения криминалистического анализа. Организации должны устранить эти уязвимости для защиты своих систем.

Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway cisa.gov

RSS Hunter • 27 сент.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости, CVE-2026-65660, затрагивающую Microsoft SharePoint, и CVE-2026-67279, касающуюся Mikrotik RouterOS, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти добавления обусловлены свидетельствами активной эксплуатации злоумышленниками, что представляет значительные риски. Агентства федеральной гражданской исполнительной власти (FCEB) обязаны в соответствии с оперативным директивом (BOD) 26-04 приоритизировать обновления безопасности на основе рисков. Этот директив особо выделяет каталог KEV для выявления уязвимостей высокого риска на общедоступных активах. Агентства FCEB должны оперативно устранять уязвимости, перечисленные в KEV, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также устанавливает требования для агентств проверять наличие компрометации перед установкой исправлений. Хотя этот директив предназначен для агентств FCEB, CISA призывает все организации принять аналогичное управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV новыми выявленными эксплуатируемыми уязвимостями. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в списке KEV, предоставив идентификатор CVE, доказательства эксплуатации и рекомендации по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 25 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость удаленного включения файлов в ядре WordPress, CVE-2026-87902, в свой каталог известных уязвимостей, подвергшихся эксплуатации (KEV). Эта уязвимость представляет собой распространенную и значительную угрозу для федеральных систем из-за активной эксплуатации. Обязательное оперативное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного аппарата (FCEB) приоритизировать устранение уязвимостей, перечисленных в каталоге KEV. Эта директива конкретно нацелена на общедоступные активы, предоставляющие полный контроль после эксплуатации. BOD 26-04 также требует от агентств проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 применяется к агентствам FCEB, CISA рекомендует всем организациям использовать управление уязвимостями на основе рисков. Организации должны приоритизировать устранение уязвимостей из каталога KEV. CISA будет продолжать добавлять соответствующие уязвимости в каталог KEV. Если известная, но не включенная в каталог KEV уязвимость подверглась эксплуатации, она может быть номинирована. Для подачи заявки требуется идентификатор CVE, доказательство эксплуатации и шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 25 сент.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA недавно добавила две новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за свидетельств их активной эксплуатации. Эти уязвимости: CVE-2026-5430, затрагивающая продукты WSO2, и CVE-2026-71362, влияющая на Adobe Commerce и Magento. Такие уязвимости часто используются киберпреступниками и представляют существенный риск для федеральных систем. Обязательное оперативное указание (BOD) 26-04 предписывает федеральным гражданским исполнительным ведомствам приоритизировать исправление этих высокорисковых, эксплуатируемых уязвимостей на общедоступных активах. Это указание подчеркивает необходимость быстрого устранения записей из каталога KEV, которые после эксплуатации предоставляют полный контроль. Оно также излагает требования к ведомствам по проверке на предмет компрометации перед применением исправлений. Хотя BOD 26-04 конкретно нацелено на FCEB-ведомства, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. Приоритетное устранение уязвимостей, перечисленных в каталоге KEV, настоятельно рекомендуется для всех субъектов. CISA продолжит выявлять и добавлять новые эксплуатируемые уязвимости в каталог KEV. Организациям, располагающим информацией об эксплуатируемых уязвимостях, еще не включенных в каталог, рекомендуется представить их на рассмотрение.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 24 сент.

CISA добавляет в каталог четыре известных уязвимости

CISA добавила четыре критические уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти вновь выявленные уязвимости активно эксплуатируются и представляют значительный риск. Затронутые продукты включают несколько продуктов Check Point, Arista VeloCloud Orchestrator и F5 BIG-IP APM. В частности, уязвимости связаны с неправильной проверкой сертификатов, обходом каталогов, неправильной проверкой входных данных и переполнением буфера на основе кучи. Эти типы эксплойтов являются распространенными инструментами для киберпреступников. Оперативная директива (BOD) 26-04 предписывает федеральным гражданским исполнительным органам власти приоритизировать устранение уязвимостей, перечисленных в каталоге KEV. Директива подчеркивает необходимость устранения уязвимостей в общедоступных активах, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также излагает требования к проверке систем на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 конкретно нацелена на федеральные агентства, CISA призывает все организации принять аналогичное управление уязвимостями на основе рисков. CISA будет продолжать обновлять каталог KEV уязвимостями, соответствующими критериям эксплуатации. Организации могут подавать потенциальных кандидатов в каталог KEV через форму номинации CISA, если у них есть идентификатор CVE, доказательства эксплуатации и сведения о смягчении последствий.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 22 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-7273, затрагивающую коммутаторы серии Zyxel GS1900, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эта уязвимость переполнения буфера на основе стека активно используется злоумышленниками. Такие уязвимости представляют значительную угрозу для федеральных агентств. Оперативное распоряжение (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного аппарата (FCEB) приоритизировать устранение уязвимостей высокого риска, перечисленных в каталоге KEV. Это распоряжение конкретно нацелено на уязвимости в общедоступных активах, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также излагает требования к агентствам по проверке на наличие компрометации перед применением исправлений. Хотя BOD 26-04 применим только к агентствам FCEB, CISA призывает все организации внедрять управление уязвимостями на основе рисков. CISA будет продолжать добавлять в каталог KEV уязвимости, соответствующие их критериям. Организации могут номинировать эксплуатируемые уязвимости, еще не включенные в каталог, используя форму номинации KEV от CISA. Представленные номинации требуют идентификатор CVE, доказательство эксплуатации и доступные шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 21 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2025-39682, уязвимость ядра Linux, в свой каталог известных уязвимостей, используемых в атаках (KEV). Эта уязвимость имеет подтверждения активной эксплуатации, что делает ее значительной угрозой. CVE-2025-39682 позволяет злоумышленникам получить полный контроль над активом после эксплуатации. Агентства федеральной гражданской исполнительной власти (FCEB) должны уделять первоочередное внимание устранению таких высокорисковых уязвимостей. Это требование установлено обязательной оперативной директивой (BOD) 26-04, которая фокусируется на управлении уязвимостями на основе оценки рисков. BOD 26-04 предписывает быстрое устранение уязвимостей, перечисленных в каталоге KEV, на общедоступных активах. Директива также определяет ожидания для агентств по проверке на наличие компрометации перед применением исправлений. Хотя BOD 26-04 предназначена для агентств FCEB, CISA рекомендует всем организациям применять аналогичные практики, основанные на оценке рисков. CISA будет продолжать обновлять каталог KEV по мере выявления новых уязвимостей, используемых в атаках. Организации могут предлагать потенциальные дополнения к каталогу KEV, если у них есть идентификатор CVE, доказательства эксплуатации и шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 18 сент.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости ядра Linux, CVE-2025-39964 и CVE-2026-53266, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эти уязвимости активно используются злоумышленниками и представляют значительный риск. Оперативная директива 26-04 требует от агентств федерального гражданского исполнительного аппарата (FCEB) приоритизировать устранение уязвимостей, перечисленных в каталоге KEV, особенно тех, которые находятся на общедоступных активах. Эта директива подчеркивает подход, основанный на оценке рисков, с акцентом на уязвимости, которые предоставляют полный контроль над активом при эксплуатации. Ожидается, что агентства также проверят наличие компрометации перед применением исправлений. Хотя BOD 26-04 применима только к агентствам FCEB, CISA призывает все организации принять аналогичные практики управления уязвимостями, основанные на оценке рисков. CISA будет продолжать обновлять каталог KEV новыми выявленными эксплуатируемыми уязвимостями. Организации могут номинировать уязвимости для включения в каталог KEV, если у них есть идентификатор CVE, доказательства эксплуатации и четкие рекомендации по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 18 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2026-58704, уязвимость ненадлежащей авторизации Google Pixel, в свой каталог известных уязвимостей (KEV). Было замечено, что эта уязвимость активно используется злоумышленниками. Такие уязвимости представляют значительный риск для федеральных агентств. Обязательное оперативное распоряжение CISA (BOD) 26-04 предписывает федеральным гражданским исполнительным органам власти уделять первоочередное внимание устранению уязвимостей, перечисленных в каталоге KEV. Это распоряжение конкретно нацелено на уязвимости высокого риска на общедоступных активах, которые после эксплуатации предоставляют полный контроль. BOD 26-04 также излагает требования к агентствам по проверке на наличие компромиссов перед применением исправлений. Хотя BOD 26-04 применяется только к агентствам FCEB, CISA рекомендует всем организациям применять аналогичные практики управления уязвимостями на основе оценки рисков. CISA будет продолжать добавлять уязвимости, соответствующие критериям, в каталог KEV. Организации могут номинировать уязвимости для включения, если у них есть идентификатор CVE, доказательства эксплуатации и четкие рекомендации по устранению.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 16 сент.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Уязвимости: CVE-2026-76460, затрагивающая Cisco Identity Services Engine, и CVE-2026-87886, затрагивающая Acronis Backup. Эксплуатируемые уязвимости являются распространенными методами атак, представляющими значительный риск для федеральных систем. Оперативное директивное указание 26-04 требует от федеральных агентств приоритизировать исправление уязвимостей высокого риска, перечисленных в каталоге KEV. Это директивное указание конкретно нацелено на уязвимости в общедоступных активах, которые позволяют получить полный контроль при эксплуатации. Федеральные агентства также должны проводить проверки на предмет предыдущего компрометации перед применением исправлений. Хотя BOD 26-04 предназначено для федеральных агентств, CISA рекомендует всем организациям принять аналогичное управление уязвимостями на основе рисков. CISA продолжит добавлять соответствующие уязвимости в каталог KEV. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, через форму номинации KEV от CISA. Представленные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 16 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-76461, касающуюся SQL-инъекции в Cisco Secure Email Gateway, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эта уязвимость активно используется злоумышленниками и представляет значительный риск для федеральных систем. Обязательная оперативная директива 26-04 предписывает федеральным гражданским исполнительным ведомствам приоритизировать исправление уязвимостей, перечисленных в каталоге KEV, на своих общедоступных активах. Эта директива сосредоточена на уязвимостях, которые после эксплуатации предоставляют полный контроль над затронутой системой. BOD 26-04 также излагает требования к ведомствам по проверке на наличие компрометации перед установкой исправлений. Хотя BOD 26-04 специально нацелена на агентства FCEB, CISA настоятельно рекомендует всем организациям внедрять управление уязвимостями на основе рисков. Это включает приоритизацию устранения уязвимостей, выявленных в каталоге KEV. CISA будет продолжать выявлять и добавлять уязвимости в каталог KEV по мере их обнаружения и эксплуатации. Организации, осведомленные об эксплуатируемых уязвимостях, которых еще нет в каталоге, могут представить их на рассмотрение, используя форму номинации KEV от CISA. Чтобы быть номинированной, уязвимость должна иметь идентификатор CVE, доказательство эксплуатации и документированные шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 14 сент.

CISA добавила в каталог три известные эксплуатируемые уязвимости

CISA добавила три новые уязвимости в свой каталог известных уязвимостей (KEV) из-за свидетельств их активной эксплуатации. Эти выявленные уязвимости: CVE-2026-42016 и CVE-2026-42018, затрагивающие JFrog Artifactory, и CVE-2026-84869, затрагивающая ConnectWise ScreenConnect. Эксплуатируемые уязвимости являются распространенным методом кибератак и представляют значительную опасность. Агентства федеральной гражданской исполнительной власти (FCEB) должны следовать обязательной операционной директиве (BOD) 26-04 по управлению уязвимостями. Эта директива подчеркивает важность каталога KEV для приоритизации быстрого устранения уязвимостей высокого риска в общедоступных системах. BOD 26-04 также устанавливает требования для агентств проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 предназначена для агентств FCEB, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. Настоятельно рекомендуется приоритизировать устранение уязвимостей из каталога KEV. CISA будет продолжать обновлять каталог KEV, добавляя соответствующие уязвимости. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, через форму номинации KEV от CISA.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 11 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-85706, в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за свидетельств активной эксплуатации. Это добавляет в каталог уязвимость обхода каталога, затрагивающую GitLab Community Edition и Enterprise Edition. Уязвимости обхода каталога являются распространенными методами атак для киберпреступников. Это добавление подчеркивает риски, которые эти уязвимости представляют для федеральных систем. Обязательная оперативная директива (BOD) 26-04 предписывает агентствам федеральной исполнительной власти (FCEB) приоритизировать исправление уязвимостей, перечисленных в каталоге KEV. Эта директива подчеркивает быстрое устранение высокорисковых уязвимостей на общедоступных активах, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также устанавливает ожидания для агентств по проверке на наличие компрометации перед применением исправлений. Хотя BOD 26-04 специфична для агентств FCEB, CISA рекомендует всем организациям принять этот основанный на рисках подход к управлению уязвимостями. CISA будет продолжать обновлять каталог KEV, добавляя соответствующие уязвимости. Организации могут номинировать уязвимости, которые, по их мнению, должны быть добавлены в каталог KEV, если у них есть идентификатор CVE, доказательства эксплуатации и сведения о смягчении последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 11 сент.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости, CVE-2026-67277 и CVE-2026-86060, в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Обе уязвимости затрагивают MikroTik RouterOS. Эти типы уязвимостей являются распространенными векторами атак для киберпреступников. Федеральные гражданские исполнительные органы (FCEB) обязаны в соответствии с обязательной оперативной директивой (BOD) 26-04 приоритизировать устранение уязвимостей, перечисленных в каталоге KEV, на общедоступных активах. BOD 26-04 подчеркивает необходимость быстрого устранения уязвимостей высокого риска, которые предоставляют полный контроль после эксплуатации. Директива также устанавливает ожидания для агентств по проверке на наличие компрометации перед применением исправлений. Хотя BOD 26-04 специфична для агентств FCEB, CISA призывает все организации принять аналогичное управление уязвимостями на основе рисков. CISA будет продолжать добавлять соответствующие уязвимости в каталог KEV. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, для рассмотрения. Номинация требует идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 10 сент.

CISA добавляет в каталог четыре известных уязвимости

CISA добавила четыре новые уязвимости в свой каталог известных уязвимостей (KEV). Эти уязвимости активно используются злоумышленниками и представляют значительный риск. Среди вновь добавленных уязвимостей — переполнение буфера на основе кучи в продуктах Fortinet и обход аутентификации в Citrix NetScaler и Cisco Firewall Management Center. Также добавлена уязвимость записи за пределами границ в Google Chromium V8. Эти типы уязвимостей являются распространенными векторами атак. Оперативная директива 26-04 предписывает федеральным гражданским исполнительным органам власти приоритизировать устранение уязвимостей, перечисленных в каталоге KEV. Эта директива подчеркивает необходимость быстрого исправления высокорисковых уязвимостей на общедоступных активах. Она также устанавливает ожидания для агентств по проверке на наличие компрометации перед применением исправлений. Хотя эта директива применяется только к федеральным агентствам, CISA призывает все организации внедрять управление уязвимостями на основе рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их выявления и эксплуатации. Организации могут предлагать потенциальные дополнения к KEV, предоставляя идентификатор CVE, доказательства эксплуатации и рекомендации по смягчению последствий.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 9 сент.

CISA добавляет в каталог четыре известных уязвимости

CISA добавила четыре новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Среди них уязвимости в Adobe Commerce и Magento, две в Microsoft Windows и одна в N-able N-central. Эти уязвимости представляют значительный риск, поскольку они являются распространенными векторами атак для злоумышленников. Обязательное оперативное распоряжение (BOD) 26-04 предписывает федеральным гражданским исполнительным органам (FCEB) приоритизировать устранение уязвимостей, перечисленных в каталоге KEV, на общедоступных активах. Распоряжение требует от агентств внедрения управления уязвимостями на основе рисков для быстрого устранения уязвимостей высокого риска. Оно также устанавливает ожидания относительно того, как агентства должны проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 применяется конкретно к агентствам FCEB, CISA настоятельно рекомендует всем организациям применять аналогичные подходы к управлению уязвимостями на основе рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их выявления и соответствия установленным критериям. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, предоставив идентификатор CVE, доказательства эксплуатации и четкие рекомендации по смягчению последствий.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 8 сент.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2026-85046, уязвимость типа "спутанность типов" в Google Chromium V8, в свой каталог известных уязвимостей, используемых злоумышленниками (KEV). Эта уязвимость активно эксплуатируется и представляет значительный риск для федеральных агентств. Обязательное оперативное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного аппарата (FCEB) приоритизировать исправление уязвимостей, перечисленных в каталоге KEV. Это указание конкретно нацелено на уязвимости высокого риска на общедоступных активах, которые приводят к полному контролю при эксплуатации. BOD 26-04 также излагает требования к федеральным агентствам по проверке на предмет компрометации перед установкой исправлений. Хотя BOD применяется только к агентствам FCEB, CISA рекомендует всем организациям принять этот подход, основанный на оценке рисков. Агентство будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия критериям. Организации могут номинировать уязвимости для включения, если у них есть идентификатор CVE, доказательства эксплуатации и четкие шаги по смягчению последствий. Такое активное управление эксплуатируемыми уязвимостями имеет решающее значение для кибербезопасности.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 4 сент.

CISA добавила семь известных уязвимостей в каталог.

CISA добавила семь новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Среди них уязвимости в Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory и две в устройствах SonicWall SMA1000. Эти типы уязвимостей являются распространенными методами атак для киберпреступников и представляют угрозу для федеральных систем. Агентства федеральной гражданской исполнительной власти (FCEB) обязаны в соответствии с оперативным директивом (BOD) 26-04 приоритизировать устранение уязвимостей высокого риска, перечисленных в каталоге KEV. BOD 26-04 конкретно предписывает быстрое исправление уязвимостей на общедоступных активах, которые позволяют получить полный контроль после эксплуатации. Директива также устанавливает ожидания для агентств по проверке на наличие компромиссов перед применением исправлений. Хотя BOD 26-04 применяется только к агентствам FCEB, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия критериям. Организации, осведомленные об эксплуатируемых уязвимостях, не включенных в каталог, могут номинировать их для включения.

CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 2 сент.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA недавно добавила две новые уязвимости PaperCut NG/MF, CVE-2026-81578 и CVE-2026-82078, в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Эти уязвимости, часто используемые злоумышленниками, представляют значительный риск. Оперативное директивное указание (BOD) 26-04 предписывает управление уязвимостями для агентств федерального гражданского исполнительного аппарата (FCEB). Это директивное указание подчеркивает критическую важность каталога KEV, требуя от федеральных агентств оперативного устранения уязвимостей высокого риска, особенно тех, которые находятся в каталоге KEV на общедоступных активах и предоставляют полный контроль. Оно также устанавливает ожидания для агентств по проверке систем на предмет компрометации перед применением исправлений. Хотя BOD 26-04 нацелено на агентства FCEB, CISA настоятельно рекомендует всем организациям внедрять управление уязвимостями на основе рисков и уделять первоочередное внимание устранению уязвимостей из каталога KEV. CISA постоянно обновляет каталог уязвимостями, соответствующими определенным критериям. Организации, осведомленные об эксплуатируемых уязвимостях, еще не включенных в список, могут номинировать их через форму номинации KEV CISA. Номинации требуют идентификатор CVE, доказательства эксплуатации и четкие рекомендации по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 31 авг.

CISA добавила в каталог три известные эксплуатируемые уязвимости

CISA добавила три новые уязвимости в свой каталог известных уязвимостей (KEV). К ним относятся CVE-2023-49105 в ownCloud, CVE-2026-53362 в ядре Linux и CVE-2026-66384 в JFrog Artifactory. Эти уязвимости часто используются злоумышленниками и представляют значительный риск. Федеральные гражданские исполнительные ведомства должны соблюдать обязательную операционную директиву (BOD) 26-04, которая предписывает уделять первоочередное внимание устранению уязвимостей высокого риска. В частности, BOD 26-04 требует от ведомств сосредоточиться на уязвимостях, перечисленных в каталоге KEV, на общедоступных активах, которые после эксплуатации предоставляют полный контроль. Директива также излагает ожидания в отношении того, что ведомства должны проверять системы на предмет компрометации перед применением исправлений. Хотя BOD 26-04 применяется только к федеральным ведомствам, CISA рекомендует всем организациям применять риск-ориентированный подход к управлению уязвимостями. Это включает в себя приоритизацию устранения уязвимостей, обнаруженных в каталоге KEV. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их соответствия критериям. Организации могут подавать предложения по добавлению в KEV через форму номинации KEV от CISA, если они осведомлены об эксплуатируемых уязвимостях, которые еще не перечислены. Представления требуют идентификатора CVE, доказательств эксплуатации и четких рекомендаций по смягчению последствий.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 27 авг.

CISA добавляет в каталог шесть известных уязвимостей

CISA добавила шесть новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Эти уязвимости включают проблемы в Red Hat Libuser, Red Hat Automatic Bug Reporting Tool, Microsoft SQL Server, Ajax.NET Professional, Linux Kernel и Citrix NetScaler. Эксплуатируемые уязвимости часто используются киберпреступниками и представляют значительный риск для федеральных систем. Федеральные гражданские исполнительные ведомства обязаны в соответствии с обязательной оперативной директивой (BOD) 26-04 уделять первоочередное внимание устранению уязвимостей, перечисленных в каталоге KEV. Эта директива подчеркивает необходимость устранения уязвимостей высокого риска на общедоступных активах, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также определяет ожидания от ведомств в отношении проверок на предмет компрометации до установки исправлений. Хотя директива применяется конкретно к ведомствам FCEB, CISA призывает все организации принять этот подход, основанный на оценке рисков. CISA будет постоянно отслеживать и добавлять новые уязвимости в каталог KEV. Организации могут предлагать потенциальные дополнения к KEV, которые демонстрируют эксплуатацию и имеют четкие меры по смягчению последствий.

CISA Adds Six Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 26 авг.

CISA добавила одну известную уязвимость в каталог.

CISA добавила критическую уязвимость внедрения кода в Gitea, CVE-2026-60004, в свой каталог известных уязвимостей (KEV) из-за активной эксплуатации. Этот тип уязвимости является распространенным методом атаки для злоумышленников и представляет серьезные риски. Оперативная директива (BOD) 26-04 предписывает федеральным гражданским исполнительным органам (FCEB) приоритизировать обновления безопасности для уязвимостей, перечисленных в каталоге KEV. Эта директива подчеркивает быстрое устранение уязвимостей высокого риска на общедоступных активах, которые предоставляют полный контроль после эксплуатации. BOD 26-04 также устанавливает требования для агентств проверять системы на предмет компрометации перед применением исправлений. Хотя директива конкретно нацелена на агентства FCEB, CISA призывает все организации внедрять управление уязвимостями на основе рисков. Организациям рекомендуется приоритизировать исправление уязвимостей, обнаруженных в каталоге KEV. CISA будет продолжать добавлять уязвимости, соответствующие критериям активной эксплуатации. Если известная, но еще не включенная в каталог KEV уязвимость эксплуатируется, она может быть номинирована для добавления. Номинации требуют идентификатор CVE, доказательства эксплуатации и четкую информацию о смягчении последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 25 авг.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2026-21962, уязвимость Oracle HTTP Server и Oracle Weblogic Server, в свой каталог известных уязвимостей (KEV). Эта уязвимость активно используется злоумышленниками и представляет серьезную опасность. Обязательное оперативное распоряжение (BOD) 26-04 предписывает федеральным гражданским исполнительным органам (FCEB) приоритизировать устранение уязвимостей высокого риска, обнаруженных в каталоге KEV CISA. Это распоряжение конкретно нацелено на уязвимости в общедоступных активах, которые позволяют получить полный контроль над системой после эксплуатации. BOD 26-04 также излагает требования к агентствам по проверке систем на предмет компрометации перед установкой исправлений. Хотя BOD 26-04 предназначен для агентств FCEB, CISA рекомендует всем организациям применять аналогичное управление уязвимостями на основе оценки рисков. CISA продолжит добавлять в каталог KEV уязвимости, соответствующие установленным критериям. Организации могут номинировать эксплуатируемые уязвимости, еще не включенные в каталог KEV, через форму номинации CISA. Представленные уязвимости должны иметь идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 24 авг.

CISA добавила одну известную уязвимость в каталог.

CISA обновила свой каталог известных уязвимостей (KEV) новой записью, CVE-2026-73570, уязвимостью внедрения команд операционной системы в Zimbra Collaboration Suite (ZCS). Эта уязвимость имеет задокументированные свидетельства активной эксплуатации, что делает ее включение критически важным. Уязвимости внедрения команд операционной системы часто становятся целью злоумышленников и представляют значительный риск для организаций, включая федеральные агентства. Оперативное распоряжение (BOD) 26-04 предписывает управление уязвимостями для агентств федеральной гражданской исполнительной власти (FCEB). Это распоряжение подчеркивает важность каталога KEV, требуя быстрого устранения перечисленных в нем уязвимостей высокого риска на общедоступных активах, которые позволяют полный контроль после эксплуатации. BOD 26-04 также устанавливает ожидания для агентств по проверке на предмет предыдущего компрометации перед применением исправлений. Хотя BOD 26-04 применяется строго к агентствам FCEB, CISA настоятельно рекомендует всем организациям применять риск-ориентированный подход к управлению уязвимостями. Приоритизация устранения уязвимостей из каталога KEV имеет решающее значение для всех субъектов. CISA будет постоянно расширять каталог уязвимостями, соответствующими ее конкретным критериям. Организациям, осведомленным об эксплуатируемых уязвимостях, еще не включенных в каталог KEV, рекомендуется представить их на рассмотрение через форму номинации KEV от CISA, при условии наличия у них идентификатора CVE, доказательств эксплуатации и четких рекомендаций по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 21 авг.

CISA добавляет две известные уязвимости в каталог эксплуатируемых

CISA добавила две новые уязвимости, CVE-2026-72529 и CVE-2026-72530, затрагивающие TrueConf Server, в свой каталог известных эксплуатируемых уязвимостей (KEV). Подтверждено, что эти уязвимости активно используются злоумышленниками. Такие уязвимости представляют значительную угрозу для федеральных предприятий из-за их частого использования в кибератаках. Оперативная директива 26-04 предписывает агентствам федерального гражданского исполнительного аппарата (FCEB) приоритизировать устранение уязвимостей, перечисленных в каталоге KEV, особенно тех, которые находятся на общедоступных активах. Эта директива подчеркивает подход, основанный на оценке рисков, с акцентом на уязвимости высокого риска, которые после эксплуатации предоставляют полный контроль. Агентства также обязаны проверять системы на предмет компрометации перед применением исправлений для перечисленных уязвимостей. Хотя BOD 26-04 применима только к агентствам FCEB, CISA настоятельно рекомендует всем организациям внедрять аналогичные практики управления уязвимостями, основанные на оценке рисков. CISA планирует продолжать добавлять уязвимости в каталог KEV по мере появления доказательств их эксплуатации. Организации могут предлагать уязвимости для возможного включения в каталог KEV, если у них есть идентификатор CVE, доказательства эксплуатации и доступные шаги по смягчению последствий.

CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 20 авг.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-64849, в свой каталог известных эксплуатируемых уязвимостей (KEV). Это связано с доказательствами ее активной эксплуатации, что представляет значительный риск для федеральных систем. Уязвимости типа "подделка запроса на стороне сервера" (SSRF) являются распространенным методом атаки для злоумышленников. Оперативная директива 26-04 предписывает федеральным гражданским исполнительным органам власти уделять первоочередное внимание устранению уязвимостей, перечисленных в каталоге KEV. Эта директива подчеркивает необходимость устранения уязвимостей высокого риска на общедоступных активах, которые при эксплуатации предоставляют полный контроль. Ожидается, что агентства также проверят наличие предыдущих компрометаций перед установкой исправлений. Хотя BOD 26-04 предназначена для федеральных агентств, CISA призывает все организации применять управление уязвимостями на основе рисков. CISA продолжит добавлять в каталог KEV уязвимости, соответствующие установленным критериям. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в списке, через форму номинации KEV от CISA. Представленные номинации требуют идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 19 авг.

CISA добавляет в каталог четыре известных уязвимости

CISA обновила свой каталог известных уязвимостей (KEV) четырьмя новыми уязвимостями, каждая из которых демонстрирует признаки активной эксплуатации. Среди этих дополнений — уязвимость двойного освобождения в расширениях службы Microsoft IKE и недостаток слабой аутентификации в Microsoft SharePoint. В VMware vCenter от Broadcom появилась новая уязвимость обхода каталога, а пользователи Apple macOS столкнулись с уязвимостью некорректной аутентификации. Подобные уязвимости часто становятся целью киберпреступников и представляют значительную угрозу для федеральных систем.Оперативное директивное указание (BOD) 26-04 предписывает строгий контроль уязвимостей для федеральных гражданских исполнительных органов (FCEB). Это указание подчеркивает критическую роль каталога KEV в руководстве усилиями по устранению уязвимостей. Федеральные агентства должны оперативно устранять уязвимости высокого риска, особенно те, которые указаны в каталоге KEV, особенно на общедоступных ресурсах, где эксплуатация может предоставить полный контроль. Директива также устанавливает требования для агентств проверять системы на предмет компрометации перед установкой исправлений.Хотя BOD 26-04 конкретно нацелено на агентства FCEB, CISA настоятельно рекомендует всем организациям применять риск-ориентированный подход к управлению уязвимостями. Приоритизация устранения уязвимостей из каталога KEV имеет решающее значение для всех организаций. CISA будет постоянно добавлять новые уязвимости в каталог, если они соответствуют установленным критериям. Организации, осведомленные об уязвимостях, которые еще не включены в каталог KEV, могут номинировать их для включения через форму номинации KEV от CISA. Номинированные уязвимости должны иметь идентификатор CVE, подтвержденные доказательства эксплуатации и четкие рекомендации по смягчению последствий.

CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 18 авг.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2025-62593, уязвимость внедрения кода в Ray-Project Ray, в свой каталог известных уязвимостей (KEV) из-за активной эксплуатации. Этот тип уязвимости является распространенным методом атаки, используемым злоумышленниками, и представляет значительные риски. Оперативная директива (BOD) 26-04 предписывает управление уязвимостями для федеральных гражданских исполнительных органов власти. Эта директива подчеркивает важность каталога KEV и требует от агентств быстрого устранения уязвимостей высокого риска на общедоступных активах, которые после эксплуатации предоставляют полный контроль. Уязвимости более низкого риска могут быть устранены позже. BOD 26-04 также устанавливает требования для агентств по проверке систем на предмет компрометации перед применением исправлений. Хотя BOD 26-04 предназначена для федеральных агентств, CISA призывает все организации использовать управление уязвимостями на основе рисков и устранять элементы каталога KEV. CISA будет продолжать добавлять в каталог уязвимости, соответствующие их критериям. Организации могут номинировать эксплуатируемые уязвимости, еще не включенные в каталог KEV, через форму номинации, при условии наличия у них идентификатора CVE, доказательств эксплуатации и четких шагов по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 17 авг.

CISA добавила в каталог три известные эксплуатируемые уязвимости

CISA добавила три новые уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за их активной эксплуатации. К ним относятся уязвимость Cisco Secure Firewall, уязвимость Microsoft Windows WinSock и уязвимость SQL-инъекции Metabase. Такие уязвимости являются распространенными методами атак для киберпреступников и представляют значительную опасность для федеральных сетей. Обязательное оперативное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного аппарата (FCEB) приоритизировать исправление уязвимостей, перечисленных в каталоге KEV. Это указание конкретно нацелено на общедоступные активы, предоставляющие полный контроль после эксплуатации. Агентства также обязаны оценивать системы на предмет компрометации перед применением исправлений. Хотя BOD 26-04 применим только к агентствам FCEB, CISA призывает все организации использовать риск-ориентированный подход для управления уязвимостями. CISA будет продолжать добавлять в каталог KEV уязвимости, соответствующие указанным условиям. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, через форму номинации KEV от CISA. Представления требуют идентификатор CVE, доказательство эксплуатации и четкие рекомендации по устранению.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 11 авг.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-8037, касающуюся внедрения команд в Progress LoadMaster, в свой каталог известных уязвимостей, подвергшихся эксплуатации. Эта уязвимость активно используется злоумышленниками и представляет значительный риск. Оперативная оперативная директива 26-04 предписывает федеральным гражданским исполнительным органам власти приоритизировать устранение уязвимостей, перечисленных в каталоге KEV. Эта директива подчеркивает быстрое устранение уязвимостей высокого риска на общедоступных активах, которые после эксплуатации приводят к полному контролю. Агентства также обязаны проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 конкретно нацелена на агентства FCEB, CISA призывает все организации применять риск-ориентированный подход к управлению уязвимостями. Они рекомендуют приоритизировать устранение уязвимостей, каталогизированных в KEV. CISA будет продолжать добавлять уязвимости, соответствующие критериям активной эксплуатации. Организации, осведомленные об уязвимостях, подвергшихся эксплуатации, которых еще нет в каталоге, могут представить их на рассмотрение. Эти заявки требуют идентификатора CVE, доказательства эксплуатации и четких шагов по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 7 авг.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2026-63077, уязвимость десериализации в JetBrains TeamCity, в свой каталог известных уязвимостей (KEV) из-за активной эксплуатации. Этот тип уязвимости является распространенным вектором атаки, представляющим значительный риск. Оперативная директива 26-04 предписывает федеральным гражданским исполнительным органам (FCEB) приоритизировать устранение уязвимостей, перечисленных в каталоге KEV, особенно тех, которые находятся на общедоступных ресурсах. Директива подчеркивает подход, основанный на оценке рисков, требуя быстрых действий для уязвимостей высокого риска и откладывая устранение уязвимостей низкого риска. BOD 26-04 также устанавливает требования для агентств проверять наличие компрометации перед применением исправлений. Хотя директива применима только к агентствам FCEB, CISA призывает все организации принять аналогичные практики управления уязвимостями, основанные на оценке рисков. CISA будет продолжать добавлять уязвимости в каталог KEV по мере их выявления и соответствия критериям. Организации могут номинировать эксплуатируемые уязвимости, еще не включенные в каталог KEV, через форму номинации KEV от CISA. Для номинации требуется идентификатор CVE, доказательства эксплуатации и четкие рекомендации по устранению.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 5 авг.

CISA добавила в каталог три известные эксплуатируемые уязвимости

CISA добавила три новые уязвимости в свой каталог известных уязвимостей (KEV). К ним относятся уязвимость инъекции кода в IBM Langflow, обход аутентификации в N-able N-central и уязвимость отсутствия шифрования в Apache Tomcat. Активно эксплуатируемые уязвимости являются распространенными векторами атак для киберпреступников, представляя серьезную угрозу для федеральных систем. Оперативное директивное указание (BOD) 26-04 предписывает агентствам федерального гражданского исполнительного правительства (FCEB) уделять первоочередное внимание быстрому устранению уязвимостей высокого риска, выявленных в каталоге KEV. Это директивное указание конкретно фокусируется на уязвимостях, которые после эксплуатации предоставляют полный контроль над общедоступными активами. BOD 26-04 также излагает требования для агентств проверять наличие компрометации перед применением исправлений. Хотя директивное указание применяется только к агентствам FCEB, CISA рекомендует всем организациям применять подход, основанный на оценке рисков. CISA будет продолжать добавлять соответствующие уязвимости в каталог KEV. Организации, осведомленные об эксплуатируемых уязвимостях, еще не включенных в каталог, могут представить их на рассмотрение. Представления требуют идентификатора CVE, доказательств эксплуатации и четких рекомендаций по смягчению последствий.

CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov

RSS Hunter • 4 авг.

CISA добавила одну известную уязвимость в каталог.

CISA добавила новую уязвимость, CVE-2026-18577, в свой каталог известных эксплуатируемых уязвимостей (KEV) из-за активной эксплуатации. Эта уязвимость обхода аутентификации в N-able N-central является распространенным методом атаки. Обязательное оперативное указание CISA (BOD) 26-04 предписывает агентствам федеральной исполнительной власти (FCEB) приоритизировать исправление уязвимостей, перечисленных в каталоге KEV. Эта директива фокусируется на уязвимостях высокого риска в общедоступных активах, которые позволяют получить полный контроль после эксплуатации. Агентства также должны проверять наличие компрометации перед применением исправлений к этим критическим уязвимостям. Хотя BOD 26-04 применяется к агентствам FCEB, CISA настоятельно рекомендует всем организациям принять этот подход, основанный на оценке рисков. CISA будет продолжать выявлять и добавлять эксплуатируемые уязвимости в каталог KEV. Организации могут номинировать уязвимости для включения, если у них есть идентификатор CVE, доказательства эксплуатации и шаги по смягчению последствий. Этот проактивный подход направлен на усиление защиты кибербезопасности критически важной инфраструктуры.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 3 авг.

CISA призывает предприятия водоснабжения и водоотведения защитить операционные технологии от действий, направленных на ПЛК

CISA предупреждает о росте кибератак, направленных на программируемые логические контроллеры (ПЛК) в секторе водоснабжения и водоотведения. Злоумышленники используют общедоступные ПЛК, изменяя пароли и IP-адреса, что приводит к сбоям в работе, таким как уведомления о необходимости кипятить воду. Эти атаки затрагивают водоснабжающие организации любого размера, даже те, которые имеют надежные меры кибербезопасности. Подверженные риску активы операционных технологий (ОТ) сталкиваются с повышенной опасностью манипулирования данными, остановки производства и даже физического ущерба.CISA настоятельно рекомендует отключать ПЛК от Интернета и использовать VPN или шлюзовые устройства для любого необходимого удаленного доступа. Крайне важно включить защиту паролем и изменить все пароли по умолчанию. Следует внедрить IP-белый список для ограничения удаленного доступа известными, доверенными источниками. После отключения операторы должны убедиться, что у них есть чистые, проверенные резервные копии конфигураций ПЛК. Для пользователей Rockwell Automation MicroLogix 1400 доступно специальное руководство по восстановлению доступа, утерянного из-за изменения паролей.Безопасный удаленный доступ к системам ОТ может быть обеспечен путем соблюдения основных мер защиты CISA и принципов безопасного подключения Национального центра кибербезопасности Великобритании. Дополнительная помощь доступна через Программу технической помощи по кибербезопасности EPA или местное региональное отделение CISA. О киберинцидентах следует сообщать в Операционный центр CISA или уполномоченные правоохранительные органы, предоставляя конкретные сведения о происшествии.

CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs cisa.gov

RSS Hunter • 30 июл.

CISA добавила одну известную уязвимость в каталог.

CISA добавила CVE-2026-20316, уязвимость Cisco Secure Firewall Management Center, связанную с жестко закодированным паролем, в свой каталог известных эксплуатируемых уязвимостей (KEV). Эта уязвимость является распространенным методом атаки, представляющим серьезный риск для федеральных систем. Федеральные агентства обязаны в соответствии с обязательной оперативной директивой (BOD) 26-04 уделять первоочередное внимание быстрому устранению уязвимостей, перечисленных в каталоге KEV, особенно тех, которые находятся на общедоступных ресурсах и предоставляют полный контроль после эксплуатации. BOD 26-04 также устанавливает требования для агентств проверять наличие компрометации перед применением исправлений. Хотя BOD 26-04 применима конкретно к федеральным гражданским исполнительным органам власти, CISA рекомендует всем организациям внедрять управление уязвимостями на основе рисков и устранять элементы каталога KEV. CISA будет продолжать обновлять каталог KEV по мере выявления новых эксплуатируемых уязвимостей. Организации могут номинировать эксплуатируемые уязвимости, которых еще нет в каталоге, через форму номинации KEV от CISA. Номинации требуют идентификатор CVE, доказательство эксплуатации и четкие шаги по смягчению последствий.

CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov

RSS Hunter • 29 июл.