Интересно CISA добавила активно эксплуатируемую уязвимость VMware Aria Operations в каталог KEV..

Admin

Admin

Администратор

1772599174730

​

Агентство кибербезопасности США (CISA) внесло уязвимость CVE-2026-22719 в каталог Known Exploited Vulnerabilities (KEV) из-за активной эксплуатации в дикой природе.

Уязвимость высокой степени серьёзности позволяет злоумышленнику выполнять произвольные команды без аутентификации, что может привести к удалённому выполнению кода.

Уязвимость CVE-2026-22719 (CVSS: 8.1) была описана как инъекция команд, которая может быть использована для выполнения произвольных команд в VMware Aria Operations. Компания Broadcom VMware выпустила обновления для устранения этой и других уязвимостей, включая CVE-2026-22720 и CVE-2026-22721. Для тех, кто не может сразу применить патч, доступен скрипт для временного устранения проблемы. Федеральные агентства США обязаны устранить уязвимость до 24 марта 2026 года.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно CISA подтверждает активную эксплуатацию уязвимости FileZen CVE-2026-25108. Новости в сети 0
Support81 CISA и ФБР предупреждают об эскалации атак с использованием вируса-вымогателя Interlock Новости в сети 0
Support81 CISA: сети по всему миру в прицеле китайских хакеров Новости в сети 0
Support81 CISA заявило о DDoS-атаках: хакеры хотят дестабилизировать ситуацию в мире Новости в сети 0
Support81 Хакеры Kinsing активно эксплуатируют Looney Tunables для кражи учётных данных Новости в сети 0
Support81 Врата компрометации: вредонос «DarkGate» активно распространяется через фишинговые рассылки Новости в сети 0
Support81 Киберпреступники активно подделывают системы авторизации Microsoft и Adobe Новости в сети 0

Название темы