Fem farlige sårbarheder udnyttet i naturen (CVE-2023-26083)

Cybersecurity and Infrastructure Security Agency, snart kendt som CISA, har netop tilføjet fem nye sikkerhedsfejl til sine kendte, udnyttede sårbarheder (KEV) Katalog, baseret på beviser for aktiv udnyttelse. Da risiciene er alvorlige, øjeblikkelige handlinger for at afhjælpe fejlene er påkrævet, agenturet fremhævede i sin rådgivende.

CISA tilføjer fem sikkerhedsfejl til sin KEV

Disse sårbarheder omfatter: CVE-2021-27876 Veritas Backup Exec Agent-filadgangssårbarhed, CVE-2021-27877 Veritas Backup Exec Agent ukorrekt godkendelsessårbarhed, CVE-2021-27878 Veritas Backup Exec Agent Command Execution Sårbarhed, CVE-2019-1388 Microsoft Windows Certificate Dialog Privilege Escalation sårbarhed, og CVE-2023-26083 Arm Mali GPU Kernel Driver Information Offentliggørelse Sårbarhed.

Angribere bruger ofte disse typer sårbarheder til at få adgang til netværk, gør dem til en betydelig risiko for føderale virksomheder.

For at reducere den betydelige risiko for kendte udnyttede sårbarheder, det såkaldte bindende operationelle direktiv (BOD) 22-01 blev oprettet for at skabe en levende liste over almindelige sårbarheder og eksponeringer (CVEs) som udgør en overhængende trussel mod føderale virksomheder, sagde CISA.

Dette direktiv kræver Federal Civilian Executive Branch (FCEB) agenturer til at afhjælpe identificerede sårbarheder inden den givne forfaldsdato. Selvom BIR 22-01 gælder kun for FCEB-bureauer, CISA opfordrer indtrængende alle organisationer til at prioritere rettidig afhjælpning af sårbarheder opført i kataloget for at beskytte sig selv mod cyberangreb. CISA vil fortsætte med at tilføje sårbarheder til kataloget, der opfylder de specificerede kriterier.