Keturios išnaudojamos spragos PAN-OS, Cisco el. pašto šliuze ir Ahsay atsarginių kopijų sistemoje pateko į CISA privalomų taisyti sąrašą
Trumpai: CISA patvirtino realų keturių pažeidžiamumų išnaudojimą ir įtraukė juos į Known Exploited Vulnerabilities katalogą. Paveikti produktai apima tinklo saugos ir atsarginio kopijavimo infrastruktūrą: Palo Alto Networks PAN-OS, Cisco Secure Email Gateway bei dvi atskiras spragas Ahsay AhsayCBS atsarginių kopijų platformoje. Pagal direktyvą BOD 26-04 federalinės civilinės agentūros privalo šias spragas taisyti pagreitintai, o CISA ragina visas organizacijas elgtis panašiai.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Palo Alto Networks PAN-OS kodo injekcijos spraga žymima CVE-2026-0322
- 2Cisco Secure Email Gateway kelio tarnautojo (path traversal) spraga žymima CVE-2026-76519
- 3Ahsay AhsayCBS netinkamos autentifikacijos spraga žymima CVE-2026-105133
- 4Ahsay AhsayCBS komandų injekcijos spraga žymima CVE-2026-105134
- 5Pagal BOD 26-04 federalinės agentūros privalo prioritetiškai taisyti viešai prieinamus išteklius, kuriuose išnaudojimas suteikia visišką kontrolę
- 6Agentūros taip pat turi patikrinti, ar sistemos jau nebuvo pažeistos prieš taikant pataisą
Kodėl tai svarbu?
PAN-OS ugniasienės, Cisco el. pašto šliuzai ir atsarginių kopijų sprendimai, tokie kaip AhsayCBS, dažnai yra perimetro arba kritinių duomenų saugojimo taškai, todėl tai patraukli taikinio vieta; aktyvus išnaudojimas reiškia, kad atakos jau vyksta, o ne tik teoriškai įmanomos.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė naudoja Palo Alto PAN-OS ugniasienes, Cisco Secure Email Gateway ar Ahsay AhsayCBS atsarginėms kopijoms bet kurioje infrastruktūros dalyje – įskaitant sistemas, susijusias su VoIP/SIP ar pokalbių įrašais – nedelsiant diekite pataisas ir patikrinkite žurnalus dėl ankstesnio pažeidimo požymių prieš taikydami pataisas.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds Four Known Exploited Vulnerabilities to Catalog“2026-10-14 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-14 15:00
- Mūsų sistema rado
- 2026-10-14 23:41
- Santrauka sugeneruota
- 2026-10-14 23:43
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas