CISA добавила четыре уязвимости, затрагивающие WSO2, Adobe Commerce, Microsoft SharePoint и MikroTik RouterOS, в свой каталог известных эксплуатируемых уязвимостей (KEV).
Общий фактор прост: эти уязвимости связаны с активной эксплуатацией. Это немедленно меняет их приоритет для команд управления уязвимостями. Теперь речь идет не только о баллах CVSS или теоретической эксплуатируемости. Организациям необходимо определить, существуют ли эти технологии в их окружении, подвержены ли они риску и были ли уже применены необходимые обновления безопасности.
Последние добавления:
Государственные учреждения
CVE-2026-5430 — WSO2
CVE-2026-71362 — Adobe Commerce / Magento
CVE-2026-65660 — Microsoft SharePoint
CVE-2026-67279 — MikroTik RouterOS
CISA добавила четыре уязвимости 25 сентября 2026 года с различными сроками устранения для федеральных агентств США. Для других организаций KEV остается важным сигналом разведки угроз, поскольку он выявляет уязвимости, которые известны как эксплуатируемые в реальных атаках.
WSO2 — CVE-2026-5430
CVE-2026-5430 затрагивает несколько продуктов WSO2, включая API Manager, API Control Plane, Traffic Manager и Universal Gateway. Уязвимость была описана как критическая ошибка аутентификации/безопасности, при эксплуатации которой возникают слабости в обработке аутентификации JWT. Публичные отчеты указывают на то, что злоумышленники пытались эксплуатировать уязвимость в средах WSO2 в сентябре.
Безопасные сертификационные руководства
Забота здесь заключается в позиции WSO2 внутри предприятия. Платформы управления API часто находятся между внешними клиентами и бэкенд-приложениями. Успешный компромисс может предоставить злоумышленнику доступ к API, учетным данным или функциональности приложения за шлюзом. Для организаций, использующих WSO2, немедленным приоритетом должно быть определение затронутых версий, проверка подверженности и применение рекомендованных исправлений от поставщика.
Adobe Commerce / Magento — CVE-2026-71362
CVE-2026-71362 — это уязвимость неправильной авторизации, затрагивающая Adobe Commerce и Magento.
Государственные учреждения
Уязвимость имеет балл CVSS 9.1 и была связана с эксплуатацией в дикой природе. Исследователи безопасности сообщили о атаках, которые могли позволить злоумышленнику переключать сессии клиентов и получать доступ к учетной записи другого клиента и его личной информации. Для электронных коммерческих сред это особенно важно, поскольку затронутая платформа может содержать учетные записи клиентов, информацию о транзакциях и другие конфиденциальные бизнес-данные.
Организации, использующие Adobe Commerce или Magento, должны проверить затронутые версии, подтвердить, что обновления безопасности сентября были применены, и просмотреть соответствующие журналы приложений и аутентификации на предмет подозрительной активности. Сентябрьский бюллетень безопасности Adobe предоставляет применимые обновленные версии для Commerce и Magento Open Source.
Хакерство и взлом
Microsoft SharePoint — CVE-2026-65660
CVE-2026-65660 затрагивает Microsoft SharePoint и классифицируется как уязвимость инъекции кода. Уязвимость позволяет авторизованному злоумышленнику выполнять код через сеть. Microsoft впоследствии сообщила о надежных доказательствах наблюдаемых атак, эксплуатирующих уязвимость, что привело к ее включению в каталог KEV.
SharePoint особенно важен в корпоративных средах, поскольку он часто связан с конфиденциальными документами, бизнес-приложениями и инфраструктурой идентификации.
Безопасные сертификационные руководства
Для организаций, работающих на локальных серверах SharePoint, немедленные действия просты:
Определить → Устранить → Проверить → Исследовать.
Определите открытые серверы SharePoint и уязвимые версии. Примените обновление безопасности Microsoft. Затем просмотрите доступную телеметрию на предмет необычных запросов, активности аутентификации, неожиданных процессов или других признаков компрометации. CISA специально отметила эту уязвимость для судебно-медицинской триажи, сделав расследование после эксплуатации важной частью ответа.
MikroTik RouterOS — CVE-2026-67279
Четвертое добавление — CVE-2026-67279, затрагивающее MikroTik RouterOS. Эта уязвимость особенно интересна, поскольку ее балл CVSS составляет 6.9, что значительно ниже, чем у уязвимостей WSO2 и Adobe Commerce. Тем не менее, она находится в KEV, поскольку была зафиксирована эксплуатация.
Государственные учреждения
Уязвимость позволяет неаутентифицированному клиенту открыть канал сессии и отправить запрос на выполнение. Она также была связана с цепочкой эксплуатации MikroTrick, включающей другие уязвимости RouterOS. MikroTik выпустила исправления для поддерживаемых веток RouterOS, включая 6.49.21, 7.23.4 и 7.24.2. Поставщик также рекомендует убедиться, что SSH не подвержен риску со стороны ненадежных сетей. Это важное напоминание о том, что сетевую инфраструктуру нельзя рассматривать как актив с низким приоритетом только потому, что уязвимость имеет умеренный балл CVSS.
Что нам говорит это обновление KEV
Эти четыре уязвимости затрагивают совершенно разные технологические слои:
Хакерство и взлом
WSO2 — инфраструктура API
Adobe Commerce — электронная коммерция
SharePoint — корпоративное сотрудничество
MikroTik — сетевую инфраструктуру
Разные команды могут владеть каждой из этих технологий, но злоумышленникам не важна организационная принадлежность. Вот где важен централизованный процесс управления уязвимостями.
Полезная модель приоритизации должна сочетать:
CVSS + KEV + EPSS + доступность эксплуатации + интернет-экспозиция + критичность актива + бизнес-контекст
Уязвимость MikroTik является хорошим примером того, почему одного только CVSS недостаточно. Уязвимость средней степени серьезности на сетевом устройстве, доступном из интернета, с активной эксплуатацией может представлять собой совершенно другой операционный риск по сравнению с критической уязвимостью на изолированной внутренней системе.