În perioada 29 mai – 5 iunie 2026, Agenția pentru Securitate Cibernetică și Infrastructură (CISA) din SUA a adăugat cinci noi vulnerabilități în catalogul Known Exploited Vulnerabilities (KEV). Acestea sunt defecte exploatate activ de atacatori și reprezintă un risc semnificativ pentru orice organizație care utilizează produsele vizate, inclusiv în România.
Ce este catalogul KEV și de ce contează?
KEV este o listă „vie” gestionată de CISA, care include vulnerabilități pentru care există dovezi de exploatare în sălbăticie. Prin Directiva Obligatorie BOD 22-01, agențiile guvernamentale americane sunt obligate să remedieze aceste vulnerabilități într-un interval strict. Deși directiva vizează exclusiv entități federale, lista este folosită ca reper de securitate de companii și instituții din întreaga lume, inclusiv din România.
Vulnerabilitățile adăugate recent
Iată cele cinci vulnerabilități incluse în catalogul KEV în ultimele zile, în ordinea publicării alertelor:
- CVE-2026-0257 – Palo Alto Networks PAN-OS (29 mai): Vulnerabilitate de ocolire a autentificării care permite atacatorilor să preia controlul asupra firewall-urilor Palo Alto. Este critică pentru orice rețea care utilizează aceste dispozitive.
- CVE-2024-21182 – Oracle WebLogic Server (1 iunie): Vulnerabilitate nespecificată în serverul WebLogic, care poate duce la executarea de cod de la distanță. Oracle a lansat patch-uri în actualizările trimestriale.
- CVE-2022-0492 – Linux Kernel (2 iunie): Vulnerabilitate de autentificare necorespunzătoare, ce poate permite escaladarea privilegiilor. Afectează toate distribuțiile Linux; actualizările kernel-ului sunt esențiale.
- CVE-2025-48595 – Android Framework (2 iunie): Vulnerabilitate de tip integer overflow care poate permite executarea de cod arbitrar. Google a inclus remedieri în patch-ul de securitate din iunie 2026.
- CVE-2026-45247 – Mirasvit Full Page Cache Warmer (3 iunie): Vulnerabilitate de deserializare a datelor neverificate pentru Magento/Adobe Commerce, care poate duce la execuție de cod de la distanță.
- CVE-2026-28318 – SolarWinds Serv-U (5 iunie): Vulnerabilitate de epuizare a resurselor (consum necontrolat), care poate duce la refuz de serviciu. Afectează produsul de transfer de fișiere Serv-U.
Ce trebuie să facă organizațiile din România?
CISA solicită aplicarea patch-urilor oficiale sau, acolo unde nu există, adoptarea de măsuri compensatorii. Echipele de securitate IT din România ar trebui să verifice dacă utilizează oricare dintre produsele menționate și să prioritizeze actualizările. Deși directiva BOD 22-01 nu este obligatorie pentru entitățile din afara SUA, integrarea acestor vulnerabilități în planul de gestionare a riscurilor reduce semnificativ expunerea la atacuri.
Concluzie
Vulnerabilitățile exploatate activ sunt cea mai mare amenințare imediată. Catalogul KEV al CISA este un instrument valoros și pentru companiile și instituțiile românești, oferind o listă prioritară de defecte de corectat. În doar o săptămână, cinci noi CVE-uri s-au alăturat listei – semn că atacatorii nu stau pe loc. Voi ați actualizat deja sistemele?