Pe 26 și 27 mai 2026, Agenția pentru Securitate Cibernetică și Infrastructură (CISA) a adăugat patru vulnerabilități noi în catalogul său Known Exploited Vulnerabilities (KEV). Acestea au fost identificate ca fiind exploatate activ de actori rău intenționați și prezintă riscuri semnificative pentru organizații, în special pentru agențiile guvernamentale americane. Conform directivei obligatorii BOD 22-01, entitățile federale trebuie să remedieze aceste vulnerabilități până la termenele specificate.
Vulnerabilitățile adăugate pe 27 mai 2026
Pe 27 mai, CISA a adăugat trei vulnerabilități:
- CVE-2026-8398 – Daemon Tools Lite: o vulnerabilitate care permite încorporarea de cod rău intenționat în aplicația populară de montare a imaginilor.
- CVE-2026-45321 – TanStack: o vulnerabilitate nespecificată în biblioteca de dezvoltare web TanStack, utilizată pe scară largă în aplicații React.
- CVE-2026-48027 – Nx Console: o vulnerabilitate care permite injectarea de cod rău intenționat în extensia Nx Console pentru Visual Studio Code.
Toate cele trei vulnerabilități au fost confirmate ca fiind exploatate în atacuri reale. Dezvoltatorii și administratorii de sisteme sunt sfătuiți să aplice patch-urile disponibile de urgență.
Vulnerabilitatea adăugată pe 26 mai 2026
Cu o zi înainte, pe 26 mai, CISA a inclus în catalog o singură vulnerabilitate:
- CVE-2026-48172 – LiteSpeed cPanel Plugin: o vulnerabilitate de escaladare a privilegiilor în pluginul LiteSpeed pentru cPanel. Aceasta permite unui atacator să obțină acces privilegiat pe serverele web care rulează acest plugin.
Proprietarii de site-uri care folosesc cPanel cu LiteSpeed sunt sfătuiți să actualizeze pluginul la cea mai recentă versiune.
Context și recomandări
Catalogul KEV al CISA este o listă dinamică de vulnerabilități care au fost exploatate în sălbăticie și care reprezintă un risc major pentru infrastructura federală. Directiva BOD 22-01 impune agențiilor civile federale să remedieze aceste vulnerabilități în termen de 21 de zile de la publicare. Deși directiva vizează doar entitățile federale, CISA recomandă tuturor organizațiilor, inclusiv celor din România, să trateze aceste vulnerabilități cu prioritate maximă.
Pentru a reduce riscul de atac, specialiștii în securitate recomandă:
- Actualizarea imediată a software-ului afectat (Daemon Tools Lite, TanStack, Nx Console, LiteSpeed cPanel Plugin).
- Monitorizarea activă a sistemelor pentru semne de compromitere.
- Implementarea de măsuri suplimentare de securitate, cum ar fi segmentarea rețelei și autentificarea multifactor.
Concluzie
Adăugarea a patru noi vulnerabilități în catalogul KEV subliniază importanța actualizărilor rapide și a vigilentei constante. Atât utilizatorii individuali, cât și companiile trebuie să verifice dacă folosesc produsele afectate și să aplice patch-urile disponibile. CISA continuă să urmărească activ exploatările și să informeze comunitatea de securitate cibernetică.