CISA perspėja: fiksuojamos aktyvios atakos prieš „Fortinet“ ir „BeyondTrust“ produktus
Trumpai: Dėl patvirtinto realaus išnaudojimo CISA į savo Known Exploited Vulnerabilities (KEV) katalogą įtraukė dvi naujas pažeidžiamumų: kelio apėjimo (path traversal) klaidą, paveikiančią kelis „Fortinet“ produktus (CVE-2025-61624), ir autentifikacijos apėjimo apgaule pažeidžiamumą „BeyondTrust Remote Support“ (CVE-2026-102764). Kadangi abu jau naudojami atakose, Privalomoji veiklos direktyva (BOD) 26-04 įpareigoja federalines civilines agentūras skubiai taisyti viešai pasiekiamas sistemas, kuriose išnaudojimas suteiktų visišką kontrolę. Direktyva taip pat reikalauja patikrinti, ar sistema nebuvo pažeista dar prieš pataisos įdiegimą. CISA ragina visas organizacijas, ne tik valstybines, laikytis tos pačios rizika pagrįstos pataisymo tvarkos.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1„Fortinet“ keli produktai: kelio apėjimo pažeidžiamumas, CVE-2025-61624, įtrauktas į KEV katalogą
- 2„BeyondTrust Remote Support“: autentifikacijos apėjimas apgaule, CVE-2026-102764, įtrauktas į KEV katalogą
- 3Abiem pažeidžiamumams patvirtintas aktyvus išnaudojimas
- 4Pagal BOD 26-04 federalinės agentūros privalo prioritetiškai taisyti viešai pasiekiamas sistemas, kuriose išnaudojimas suteikia visišką kontrolę
- 5Agentūros taip pat privalo patikrinti, ar sistema nebuvo pažeista prieš pataisos diegimą
Kodėl tai svarbu?
Abu produktai plačiai naudojami įmonių nuotolinės prieigos ir tinklo saugumo infrastruktūroje, todėl viešai pasiekiami egzemplioriai šiuo metu yra realūs atakų taikiniai, o ne vien teorinė rizika.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonės infrastruktūra naudoja „Fortinet“ įrenginius ar „BeyondTrust Remote Support“ nuotoliniam balso ar kontaktų centro sistemų administravimui, patikrinkite, ar pasiekiami egzemplioriai neturi šių CVE, ir nedelsdami diekite pataisas, nes neautentifikuota prieiga ar kelio apėjimas tokiuose vartuose gali atverti prieigą prie skambučių duomenis tvarkančių vidinių serverių.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds Two Known Exploited Vulnerabilities to Catalog“2026-10-16 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-16 15:00
- Mūsų sistema rado
- 2026-10-16 21:12
- Santrauka sugeneruota
- 2026-10-16 21:13
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas