CISA do katalogu Known Exploited Vulnerabilities přidala tři další položky – zranitelnost v RouterOS od MikroTiku, chybu v jádru WordPressu a zranitelnost v produktech Apple. Všechny tři CISA eviduje jako aktivně zneužívané v reálném provozu.
Premium novinky
CISA do katalogu Known Exploited Vulnerabilities zařadila pět nových položek – autentizační obchvat ve WSO2, chybu autorizace v Adobe Commerce a Magentu, zranitelnost v Microsoft SharePointu a dvě kritické chyby v Citrix NetScaleru. Všech pět CISA eviduje jako aktivně zneužívané v reálném provozu.
Do katalogu CISA Known Exploited Vulnerabilities přibyly čtyři další aktivně zneužívané zranitelnosti – v orchestrátoru Arista VeloCloud, v modulu Access Policy Manager platformy F5 BIG-IP a ve dvou produktech Check Point, přičemž jedna z chyb dosahuje nejvyššího možného hodnocení CVSS 10,0.
Do katalogu CISA Known Exploited Vulnerabilities přibyly čtyři aktivně zneužívané zranitelnosti – tři v jádru Linuxu a jedna v přepínačích Zyxel GS1900, kterou útočníci využili k odcizení dat z téměř tisícovky zařízení po celém světě.
Do katalogu CISA Known Exploited Vulnerabilities přibyly další tři aktivně zneužívané položky – v mobilním modemu Google Pixel, ve správě identit Cisco Identity Services Engine a v zálohovacím doplňku Acronis pro cPanel a Plesk.
Do katalogu CISA Known Exploited Vulnerabilities přibylo za poslední dny pět nových položek – zranitelnosti v e-mailové bráně Cisco, v nástroji ConnectWise ScreenConnect, ve dvou chybách platformy JFrog Artifactory a v GitLabu.
Do katalogu CISA Known Exploited Vulnerabilities přibyly další tři aktivně zneužívané chyby – ve firewallech Cisco, produktech Fortinet a enginu Chromium V8.
Zářijová aktualizace opravuje nejvyšší počet zranitelností v historii měsíčních vydání Microsoftu, mezi nimi i dvě chyby ve Windows, které útočníci využívali dřív, než na ně vyšla záplata.
Do katalogu CISA Known Exploited Vulnerabilities přibyla nová položka – zranitelnost typu type confusion v enginu V8 prohlížeče Chromium, kterou útočníci podle Googlu už aktivně zneužívají.