CISA добавила в KEV пять активно эксплуатируемых уязвимостей в Artifactory, ScreenConnect и RouterOS

Агентство по кибербезопасности и защите инфраструктуры США (CISA) расширило каталог Known Exploited Vulnerabilities (KEV), добавив в него пять уязвимостей, затрагивающих JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS. Решение принято на основании сообщений об активной эксплуатации этих брешей в реальных атаках. Продукты из списка широко распространены в корпоративной инфраструктуре: Artifactory используется для управления артефактами сборки, ScreenConnect — для удалённого доступа и поддержки, RouterOS — в сетевом оборудовании MikroTik. Это делает перечисленные уязвимости особенно опасными для организаций любого масштаба.

Подробности

В каталог KEV вошли следующие уязвимости: - CVE-2026-42016 (CVSS-оценка: 8.1) — некорректная авторизация. По каждой из них CISA подтверждает факты эксплуатации в дикой природе. Включение в KEV означает, что уязвимости представляют значительный риск и требуют приоритетного устранения. Для федеральных агентств США установлены жёсткие сроки исправления; коммерческим организациям также рекомендуется не откладывать обновление. Уязвимость в Artifactory позволяет атакующему обойти проверки авторизации, что может открыть доступ к внутренним репозиториям и артефактам сборки. Проблемы ScreenConnect традиционно связаны с удалённым выполнением кода (RCE) и обходом аутентификации, что даёт злоумышленнику возможность получить контроль над системами, где установлен агент. Уязвимости RouterOS затрагивают сетевое оборудование MikroTik и могут использоваться для компрометации периметра сети.

Что делать

- Проверьте, используются ли в вашей инфраструктуре JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS. - Ознакомьтесь с официальными бюллетенями безопасности производителей и установите доступные обновления в приоритетном порядке. - Ограничьте сетевой доступ к указанным системам: не выставляйте интерфейсы управления напрямую в интернет, используйте VPN и сегментацию сети. - Включите MFA для доступа к административным панелям и сервисам удалённого управления. - Проведите проверку журналов и индикаторов компрометации на предмет признаков эксплуатации уязвимостей. - Подпишитесь на обновления каталога KEV, чтобы оперативно получать информацию о новых активно эксплуатируемых уязвимостях. Включение уязвимостей в KEV — сигнал о том, что откладывать обновление нельзя: атаки уже идут. Своевременное патчинг и ограничение доступности уязвимых систем существенно снижают риск компрометации.

Источник: The Hacker News