CISA alarmuje: trwają aktywne ataki na produkty Fortinet i BeyondTrust
Z powodu potwierdzonego rzeczywistego wykorzystania CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie nowe podatności: błąd path traversal obejmujący wiele produktów Fortinet (CVE-2025-61624) oraz podatność na obejście uwierzytelniania przez spoofing w BeyondTrust Remote Support (CVE-2026-102764). Ponieważ obie są już wykorzystywane w atakach, dyrektywa BOD 26-04 zobowiązuje federalne agencje cywilne do priorytetowego łatania publicznie dostępnych systemów, w których wykorzystanie luki daje pełną kontrolę nad zasobem. Dyrektywa wymaga też sprawdzenia, czy system nie został skompromitowany jeszcze przed wdrożeniem poprawki. CISA zachęca wszystkie organizacje, nie tylko rządowe, do stosowania tego samego podejścia opartego na ryzyku.