Новости: kev

CISA добавила в каталог KEV уязвимость CVE-2024-27834 средней степени опасности, затрагивающую ОС Apple. Уязвимость позволяет обходить Pointer Authentication и активно эксплуатируется. Рекомендуется срочное обновление.

Примите меры: CISA добавила две активно эксплуатируемые уязвимости Cisco и GitLab в KEV. Уязвимость GitLab CVE-2026-97229 (CVSS 10.0) требует немедленного исправления. Срок для FCEB — 1 ноября 2026 года.

Устраните критические уязвимости AhsayCBS CVE-2026-105133 и CVE-2026-105134! Злоумышленники использовали их для установки вредоносного ПО. Обновите AhsayCBS немедленно, чтобы защитить данные клиентов. CISA добавила уязвимости в список KEV.

CISA добавила 5 уязвимостей в каталог KEV из-за атак Flax Typhoon. Узнайте, как защитить свои системы от китайских хакеров. Обновите ПО до 11 октября 2026 года!

CISA добавила критическую уязвимость Fortinet FortiMail в каталог KEV из-за активной эксплуатации. Уязвимость CVE-2026-104286 позволяет записывать файлы в систему. Примените исправления или обходные пути немедленно!

CISA добавила критическую уязвимость Cisco Catalyst SD-WAN Manager в список KEV. Обойти аутентификацию может удаленный злоумышленник. Обновите ПО немедленно.

CISA добавила уязвимость Zyxel GS1900 в каталог KEV из-за активной эксплуатации. Устраните переполнение буфера CVE-2026-7273 до 24 сентября 2026 года.

CISA добавила три уязвимости ядра Linux в каталог KEV из-за активной эксплуатации. Red Hat подтвердила эксплойты. Федеральным агентствам необходимо срочно устранить уязвимости. Узнайте о рисках и сроках.

Узнайте, почему CISA винит организационную культуру и пробелы во внедрении Secure by Design в сохранении десятилетиями известных уязвимостей. Примите меры: внедряйте SBD, требуйте SBOM и устраняйте «непростительные» ошибки, чтобы снизить риски эксплуатации.

Практики установки исправлений в командах по обеспечению безопасности оказались под сильным давлением в прошлом году, поскольку количество активных эксплойтов возросло, временные окна для их использования ускоряются, а уязвимости стали основным вектором первоначального доступа, который выбирают злоумышленники. В прошлом году организации полностью устранили только 26% уязвимостей, которые злоумышленники активно использовали в реальных условиях — по сравнению с 38% […] — csoonline.com