Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило три уязвимости, затрагивающие компании Cisco, Citrix и Fortinet, в свой каталог известных эксплуатируемых уязвимостей (KEV). Федеральные агентства, входящие в состав Исполнительной ветви власти, обязаны установить соответствующие обновления до 12 сентября 2026 года.

Первая уязвимость имеет идентификатор CVE-2026-20079 и получила максимальный балл по шкале CVSS — 10.0. Эта уязвимость связана с проблемами аутентификации, что делает ее особенно опасной для систем, использующих данное программное обеспечение.

Вторая уязвимость затрагивает продукцию Citrix и также может быть использована злоумышленниками для обхода механизмов безопасности. Подробности о конкретных последствиях и методах эксплуатации пока не раскрыты, но CISA предупреждает о необходимости срочного обновления систем.

Третья уязвимость касается Fortinet и, как и предыдущие, может быть использована для несанкционированного доступа к защищенным данным. CISA настоятельно рекомендует всем организациям, использующим данные решения, проверить наличие обновлений и установить их в кратчайшие сроки.

Эти уязвимости подчеркивают важность своевременного обновления программного обеспечения и регулярной оценки безопасности систем. CISA призывает организации следить за обновлениями и применять их как можно быстрее, чтобы минимизировать риски кибератак.

Федеральные агентства должны отчитываться о выполнении данного требования, что подчеркивает серьезность ситуации и необходимость защиты критически важных инфраструктурных объектов от угроз.

Источник новости:
The Hacker News

Читать полностью