Kibernetinis saugumas· Svarbu
CISA perspėja: fiksuojamos aktyvios atakos prieš „Fortinet“ ir „BeyondTrust“ produktus
Dėl patvirtinto realaus išnaudojimo CISA į savo Known Exploited Vulnerabilities (KEV) katalogą įtraukė dvi naujas pažeidžiamumų: kelio apėjimo (path traversal) klaidą, paveikiančią kelis „Fortinet“ produktus (CVE-2025-61624), ir autentifikacijos apėjimo apgaule pažeidžiamumą „BeyondTrust Remote Support“ (CVE-2026-102764). Kadangi abu jau naudojami atakose, Privalomoji veiklos direktyva (BOD) 26-04 įpareigoja federalines civilines agentūras skubiai taisyti viešai pasiekiamas sistemas, kuriose išnaudojimas suteiktų visišką kontrolę. Direktyva taip pat reikalauja patikrinti, ar sistema nebuvo pažeista dar prieš pataisos įdiegimą. CISA ragina visas organizacijas, ne tik valstybines, laikytis tos pačios rizika pagrįstos pataisymo tvarkos.