- Agenția americană CISA a adăugat șase noi vulnerabilități exploatate activ în catalogul KEV, vizând echipamente Lantronix, Ubiquiti, Splunk și Joomla.
În ultimele săptămâni, Agenția pentru Securitate Cibernetică și a Infrastructurii (CISA) din SUA a adăugat șase noi vulnerabilități la catalogul său de vulnerabilități exploatate cunoscute (KEV). Aceste breșe de securitate sunt deja folosite de atacatori în sălbăticie, iar organizațiile trebuie să aplice urgent patch-urile disponibile.
Vulnerabilități critice în echipamente Lantronix și Ubiquiti
Cea mai recentă alertă, din 23 iunie 2026, include patru vulnerabilități. Cea mai gravă este CVE-2025-67038, o injecție de cod în dispozitivele Lantronix EDS5000, care permite atacatorilor să execute comenzi arbitrare. Celelalte trei afectează sistemele Ubiquiti UniFi OS: CVE-2026-34908 (control de acces necorespunzător), CVE-2026-34909 (path traversal) și CVE-2026-34910 (validare incorectă a intrărilor). Aceste breșe pot duce la preluarea completă a dispozitivelor de rețea.
Splunk Enterprise și Joomla, ținte frecvente
Pe 18 iunie, CISA a adăugat CVE-2026-20253, o lipsă de autentificare pentru funcții critice în Splunk Enterprise. Atacatorii pot accesa date sensibile fără credențiale. Anterior, pe 16 iunie, a fost inclusă CVE-2026-48907, o problemă de control al accesului în modulul Widget Factory pentru Joomla, care permite escaladarea privilegiilor.
Directiva BOD 26-04 și obligațiile agențiilor
CISA reamintește că, prin Directiva Obligatorie de Operare (BOD) 26-04, agențiile federale civile trebuie să remedieze aceste vulnerabilități în termene specifice, în funcție de risc. Deși directiva vizează doar entități guvernamentale americane, orice organizație care folosește produsele vizate ar trebui să considere actualizările ca urgente.
Ce înseamnă pentru tine
Dacă administrezi echipamente Lantronix, Ubiquiti UniFi, servere Splunk sau site-uri Joomla, verifică imediat versiunile și aplică patch-urile oficiale. Monitorizează catalogul KEV al CISA pentru noi amenințări. În lipsa actualizărilor, riscul de compromitere a rețelei sau a datelor este foarte ridicat.