Cyberbezpieczeństwo· Ważne
Dwie aktywnie wykorzystywane luki trafiły na listę CISA do pilnej naprawy
Atakujący już wykorzystują lukę typu command injection w Microsoft Windows (CVE-2026-96951) oraz obejście uwierzytelniania przez podszywanie się w Ivanti Connect Secure (CVE-2026-104935), dlatego CISA dodała obie do katalogu Known Exploited Vulnerabilities. Zgodnie z dyrektywą Binding Operational Directive 26-04 agencje federalne muszą teraz priorytetowo naprawić te luki w systemach dostępnych z internetu, które po wykorzystaniu umożliwiają pełne przejęcie kontroli. CISA zachęca wszystkie organizacje, nie tylko rządowe, do stosowania tego samego podejścia opartego na ryzyku.