Новости: kev

CISA добавила три уязвимости ядра Linux в каталог KEV из-за активной эксплуатации. Red Hat подтвердила эксплойты. Федеральным агентствам необходимо срочно устранить уязвимости. Узнайте о рисках и сроках.

Узнайте, почему CISA винит организационную культуру и пробелы во внедрении Secure by Design в сохранении десятилетиями известных уязвимостей. Примите меры: внедряйте SBD, требуйте SBOM и устраняйте «непростительные» ошибки, чтобы снизить риски эксплуатации.

Практики установки исправлений в командах по обеспечению безопасности оказались под сильным давлением в прошлом году, поскольку количество активных эксплойтов возросло, временные окна для их использования ускоряются, а уязвимости стали основным вектором первоначального доступа, который выбирают злоумышленники. В прошлом году организации полностью устранили только 26% уязвимостей, которые злоумышленники активно использовали в реальных условиях — по сравнению с 38% […] — csoonline.com

Уязвимость CVE-2026-34197 в Apache ActiveMQ, скрывавшаяся более десяти лет, попала в список KEV агентства CISA из-за активной эксплуатации. Требуется срочное обновление. — theregister.com

Cisa добавила шесть CVE в каталог Kev на этой неделе, включая недавно раскрытые уязвимости в Google Chromium и Dell RecoverPoint for Virtual Machines, а также некоторые старые проблемы. — computerweekly.com

Гленн Торп из GreyNoise подсчитывает стоимость упущенных возможностей: CISA незаметно обновляет информацию об уязвимостях, используемых вымогателями, без оповещения защитников.