CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure

Две уязвимости попали в каталог CISA

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило две уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV). Решение основано на доказательствах их активной эксплуатации злоумышленниками. Уязвимости представляют значительный риск для федеральных учреждений.

Уязвимости в продуктах Microsoft и Ivanti

В каталог KEV включена уязвимость CVE-2026-96951, затрагивающая операционные системы Microsoft Windows. Она позволяет выполнять команды. Также добавлена уязвимость CVE-2026-104935 в продукте Ivanti Connect Secure. Эта уязвимость обходит аутентификацию путем спуфинга.

Федеральные агентства обязаны устранять уязвимости

Оперативное распоряжение CISA № 26-04 устанавливает требования к управлению уязвимостями для федеральных агентств исполнительной власти. Оно подчеркивает важность каталога KEV. Агентства должны приоритизировать быстрое устранение высокорисковых уязвимостей, перечисленных в каталоге KEV. Это касается активов, имеющих публичный доступ и предоставляющих полный контроль после эксплуатации. Распоряжение также устанавливает ожидания по проверке компрометации систем до установки исправлений. CISA призывает все организации применять риск-ориентированное управление уязвимостями и устранять уязвимости из каталога KEV. Агентство продолжит добавлять в каталог уязвимости, соответствующие критериям.

Сообщите об уязвимостях для добавления в каталог

Организации, обнаружившие эксплуатируемую уязвимость, не включенную в каталог KEV, могут подать заявку на ее добавление через специальную форму CISA. Кандидаты на включение в KEV должны иметь идентификатор CVE, доказательства эксплуатации и четкие рекомендации по устранению.