Во вторник Агентство по обеспечению кибербезопасности и безопасности инфраструктуры США (CISA) добавило две уязвимости, затрагивающие Cisco BroadWorks и Openwave Messaging Webtop Media Transcoder, в свой каталог известных эксплуатируемых уязвимостей (KEV), ссылаясь на доказательства активной эксплуатации. Подробности об уязвимостях приведены ниже. В настоящее время нет сведений о том, как уязвимости эксплуатируются в реальных атаках, и они не были приписаны конкретному известному злоумышленнику или группе. В консультативном сообщении Cisco также не упоминается злонамеренное использование уязвимости. В конце прошлого месяца Cisco сообщила, что две различные уязвимости в Catalyst SD-WAN (CVE-2026-20127, оценка CVSS: 10.0) Secure Firewall Adaptive Security Appliance (ASA) Software и Secure Firewall Threat Defense (FTD) Software (CVE-2026-76418, оценка CVSS: 8.6) активно эксплуатировались в реальных условиях. В свете активной эксплуатации агентствам Федеральной гражданской исполнительной ветви власти (FCEB) рекомендуется применить исправления к 24 ноября 2026 года для защиты своих сетей.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
