DIGINEWS

Новости: kev

CISA призывает ведомства к «умному» патчингу вместо изнурительного: новый тренд для всей индустрии

Практики установки исправлений в командах по обеспечению безопасности оказались под сильным давлением в прошлом году, поскольку количество активных эксплойтов возросло, временные окна для их использования ускоряются, а уязвимости стали основным вектором первоначального доступа, который выбирают злоумышленники. В прошлом году организации полностью устранили только 26% уязвимостей, которые злоумышленники активно использовали в реальных условиях — по сравнению с 38% […] — csoonline.com

управление уязвимостями Cisa ии Cvss Kev Epss csoonline.com
Безопасность
10.06.2026
Cynthia Brumfield

CISA, csoonline.com, cvss, epss, kev, ИИ, управление уязвимостями

CISA приказала госведомствам устранить 13-летнюю уязвимость в локальном Apache ActiveMQ, которая уже используется хакерами

Уязвимость CVE-2026-34197 в Apache ActiveMQ, скрывавшаяся более десяти лет, попала в список KEV агентства CISA из-за активной эксплуатации. Требуется срочное обновление. — theregister.com

Activemq Cisa Rce уязвимость Kev Jolokia theregister.com
Локально
17.04.2026
Carly Page

activemq, CISA, jolokia, kev, rce, theregister.com, уязвимость

Уязвимости в продуктах Google и Microsoft пополнили каталог CISA

Cisa добавила шесть CVE в каталог Kev на этой неделе, включая недавно раскрытые уязвимости в Google Chromium и Dell RecoverPoint for Virtual Machines, а также некоторые старые проблемы. — computerweekly.com

Cisa Kev уязвимости Chromium Windows Rce computerweekly.com
Безопасность
19.02.2026
Alex Scroxton

Chromium, CISA, computerweekly.com, kev, rce, Windows, уязвимости

В прошлом году CISA обновила данные разведки об угрозах «ransomware» для 59 «bugs», не уведомив об этом специалистов по защите.

Гленн Торп из GreyNoise подсчитывает стоимость упущенных возможностей: CISA незаметно обновляет информацию об уязвимостях, используемых вымогателями, без оповещения защитников.

Cisa уязвимости программы-вымогатели кибербезопасность Greynoise Kev
Безопасность
03.02.2026
Connor Jones

CISA, GreyNoise, kev, кибербезопасность, программы-вымогатели, уязвимости