CISA добавила в KEV-каталог уязвимости Cisco, Citrix и Fortinet с дедлайном патча 12 сентября

Американское агентство по кибербезопасности и защите инфраструктуры (CISA) в среду расширило каталог Known Exploited Vulnerabilities (KEV), добавив в него три уязвимости, затрагивающие продукты Cisco, Citrix и Fortinet. Все три проблемы уже эксплуатируются злоумышленниками, поэтому федеральные агентства исполнительной власти (FCEB) обязаны применить патчи в установленный срок — до 12 сентября 2026 года. Для остальных организаций включение в KEV-каталог служит сигналом о реальной угрозе и поводом проверить собственные системы без промедления.

Подробности

В обновлённый список вошли следующие уязвимости:

• CVE-2026-20079 (оценка CVSS: 10.0) — уязвимость, связанная с аутентификацией. Максимальный балл по CVSS указывает на критический характер: успешная эксплуатация может позволить обойти механизмы проверки подлинности и получить несанкционированный доступ к системе.
• Две другие уязвимости затрагивают продукты Citrix и Fortinet. Их эксплуатация также подтверждена, и они включены в каталог CISA как активно используемые в атаках.

Включение в KEV-каталог означает, что CISA располагает достоверными данными о применении этих уязвимостей в реальных кампаниях. Продукты перечисленных вендоров широко распространены в корпоративной инфраструктуре: решения Cisco и Citrix часто используются для организации удалённого доступа, VPN и виртуализации приложений, а оборудование Fortinet — для сетевой безопасности и периметровой защиты. Именно поэтому эксплуатация таких уязвимостей даёт атакующим возможность проникать во внутренние сети организаций, обходить средства защиты и развивать атаку дальше. Наряду с этим CISA добавила в каталог ещё несколько уязвимостей, затрагивающих продукты других производителей, — все они также подлежат устранению в установленный срок.

Что делать

Организациям рекомендуется:

• Проверить, используются ли в инфраструктуре продукты Cisco, Citrix и Fortinet, затронутые перечисленными уязвимостями.
• Незамедлительно установить доступные обновления от вендоров, не дожидаясь официального дедлайна.
• Ограничить доступ к уязвимым интерфейсам из интернета, если это возможно, до момента установки патчей.
• Включить и проверить MFA для доступа к административным панелям и VPN-подключениям.
• Провести анализ журналов на предмет признаков компрометации: подозрительных попыток аутентификации, необычных подключений и изменений конфигурации.
• Учитывать, что уязвимости уже эксплуатируются, — это повышает приоритет их устранения независимо от размера организации.

Для российских компаний, использующих оборудование и ПО указанных вендоров, ситуация осложняется возможными ограничениями на получение обновлений, поэтому особенно важно заранее проработать компенсирующие меры: сегментацию сети, ограничение внешнего доступа и усиленный мониторинг событий безопасности. Итог: уязвимости Cisco, Citrix и Fortinet уже применяются в атаках, поэтому установка патчей и дополнительные защитные меры должны стать приоритетом. Промедление с обновлением оставляет критичные точки входа открытыми для злоумышленников.

Источник: The Hacker News