Cztery aktywnie wykorzystywane luki w PAN-OS, Cisco Email Gateway i Ahsay trafiają na listę CISA do pilnej naprawy
W skrócie: CISA potwierdziła rzeczywiste wykorzystywanie czterech podatności i dodała je do katalogu Known Exploited Vulnerabilities. Dotknięte produkty obejmują infrastrukturę bezpieczeństwa sieci oraz kopii zapasowych: Palo Alto Networks PAN-OS, Cisco Secure Email Gateway oraz dwie osobne luki w platformie Ahsay AhsayCBS do tworzenia kopii zapasowych. Zgodnie z dyrektywą BOD 26-04 federalne agencje cywilne muszą teraz naprawić je w przyspieszonym terminie, a CISA zachęca wszystkie organizacje do tego samego.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „CISA Advisories”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Luka wstrzykiwania kodu w Palo Alto Networks PAN-OS oznaczona jako CVE-2026-0322
- 2Luka przejścia przez ścieżkę (path traversal) w Cisco Secure Email Gateway oznaczona jako CVE-2026-76519
- 3Luka nieprawidłowego uwierzytelniania w Ahsay AhsayCBS oznaczona jako CVE-2026-105133
- 4Luka wstrzykiwania poleceń w Ahsay AhsayCBS oznaczona jako CVE-2026-105134
- 5Zgodnie z BOD 26-04 agencje federalne muszą priorytetowo łatać publicznie dostępne zasoby, w których wykorzystanie luki daje pełną kontrolę nad systemem
- 6Agencje muszą też sprawdzić, czy systemy zostały już skompromitowane przed zastosowaniem poprawki
Dlaczego to ważne?
Zapory PAN-OS, bramki pocztowe Cisco i rozwiązania do kopii zapasowych takie jak AhsayCBS często znajdują się na obrzeżach sieci lub przechowują krytyczne dane, co czyni je atrakcyjnym celem; aktywne wykorzystywanie oznacza, że ataki już trwają, a nie są jedynie teoretyczne.
Co to oznacza dla agentów AI i contact center?
Jeśli Twoja firma korzysta z zapór Palo Alto PAN-OS, Cisco Secure Email Gateway lub Ahsay AhsayCBS do kopii zapasowych w dowolnej części infrastruktury — w tym w systemach obsługujących VoIP/SIP lub nagrania rozmów — natychmiast zainstaluj poprawki i sprawdź logi pod kątem wcześniejszego naruszenia przed ich zastosowaniem.
Źródła
- CISA AdvisoriesOficjalneŹródło pierwotneOryginalny artykuł →„CISA Adds Four Known Exploited Vulnerabilities to Catalog“14 paź 2026, 15:00Licencja: US federal government work (17 U.S.C. §105) · nasze podsumowanie (treść zmieniona)
- Data publikacji źródła
- 14 paź 2026, 15:00
- Znalezione przez nasz system
- 14 paź 2026, 23:41
- Podsumowanie wygenerowano
- 14 paź 2026, 23:43
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność