🛡️ CISA добавила в каталог KEV пять уязвимостей Artifactory, ScreenConnect и RouterOS
🛡️ CISA добавила в каталог KEV пять уязвимостей Artifactory, ScreenConnect и RouterOS Агентство по кибербезопасности США внесло в перечень известных эксплуатируемых уязвимостей (KEV) пять проблем в JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS. Все они уже используются злоумышленниками в реальных атаках. В списке: JFrog Artifactory: CVE-2026-42016 (8,1 балла CVSS, сломанная авторизация) и CVE-2026-42018 (7,5, неверная аутентификация). ConnectWise ScreenConnect: CVE-2026-84869 (9,9, управление привилегиями без авторизации). MikroTik RouterOS: CVE-2026-67277 (8,8, отсутствие аутентификации) и CVE-2026-86060 (9,2, некорректная обработка аргументов команды). В компании Wiz пояснили: злоумышленники объединяют эти уязвимости, чтобы обойти аутентификацию, повысить привилегии и получить административный контроль над уязвимыми экземплярами Artifactory. Проверьте используемые версии и обновитесь до исправленных релизов. 🔗 Полная версия: https://belskii.com/news/cisa-dobavila-v-katalog-kev-pyat-uyazvimostey-artifactory-sc/ 🗓 2026-09-16 · #ИБ #уязвимости