Kibernetinis saugumas· Svarbu
Du aktyviai išnaudojami pažeidžiamumai pateko į CISA privalomų pataisyti sąrašą
Užpuolikai jau išnaudoja komandos įskverbimo (command injection) pažeidžiamumą Microsoft Windows sistemoje (CVE-2026-96951) ir autentifikacijos apėjimo per apsimetinėjimą pažeidžiamumą Ivanti Connect Secure (CVE-2026-104935), todėl CISA abu įtraukė į savo Žinomų išnaudojamų pažeidžiamumų (KEV) katalogą. Pagal Privalomąją veiklos direktyvą (BOD) 26-04 federalinės civilinės agentūros dabar privalo skubiai taisyti šiuos pažeidžiamumus viešai prieinamose sistemose, kurias išnaudojus galima perimti visą kontrolę. CISA ragina ir visas kitas organizacijas taikyti tą patį rizika grįstą pataisų diegimo principą.