Du aktyviai išnaudojami pažeidžiamumai pateko į CISA privalomų pataisyti sąrašą
Trumpai: Užpuolikai jau išnaudoja komandos įskverbimo (command injection) pažeidžiamumą Microsoft Windows sistemoje (CVE-2026-96951) ir autentifikacijos apėjimo per apsimetinėjimą pažeidžiamumą Ivanti Connect Secure (CVE-2026-104935), todėl CISA abu įtraukė į savo Žinomų išnaudojamų pažeidžiamumų (KEV) katalogą. Pagal Privalomąją veiklos direktyvą (BOD) 26-04 federalinės civilinės agentūros dabar privalo skubiai taisyti šiuos pažeidžiamumus viešai prieinamose sistemose, kurias išnaudojus galima perimti visą kontrolę. CISA ragina ir visas kitas organizacijas taikyti tą patį rizika grįstą pataisų diegimo principą.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-96951 — Microsoft Windows komandos įskverbimo pažeidžiamumas, patvirtintas aktyvus išnaudojimas
- 2CVE-2026-104935 — Ivanti Connect Secure autentifikacijos apėjimas apsimetinėjant, patvirtintas aktyvus išnaudojimas
- 3Abu įtraukti į CISA KEV katalogą, dėl ko federalinėms agentūroms pagal BOD 26-04 taikomi privalomi pataisymo terminai
- 4BOD 26-04 taip pat reikalauja patikrinti, ar sistema nebuvo pažeista prieš įdiegiant pataisą
Kodėl tai svarbu?
Windows sistemos ir Ivanti Connect Secure vartai plačiai naudojami įmonių ir nuotolinio prisijungimo infrastruktūroje, todėl aktyvus šių dviejų pažeidžiamumų išnaudojimas sudaro realią galimybę užpuolikams įsitvirtinti arba apeiti autentifikaciją viešai pasiekiamuose tinkluose.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei kuris nors serveris, VPN taškas ar nuotolinės prieigos vartai su Windows ar Ivanti Connect Secure yra pasiekiami iš interneto, nedelsiant patikrinkite juos pagal šiuos du CVE ir pataisykite ar izoliuokite, prieš tai patikrinę, ar sistema jau nebuvo pažeista.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds Two Known Exploited Vulnerabilities to Catalog“2026-10-13 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-13 15:00
- Mūsų sistema rado
- 2026-10-13 23:41
- Santrauka sugeneruota
- 2026-10-13 23:42
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas