CISA segnala cinque vulnerabilità attivamente sfruttate in Artifactory, ScreenConnect e RouterOS

La Cybersecurity and Infrastructure Security Agency statunitense ha aggiunto cinque vulnerabilità che interessano JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS al catalogo Known Exploited Vulnerabilities. L'inserimento conferma che le falle vengono già sfruttate in attacchi reali, rendendo urgente l'applicazione delle correzioni disponibili. Tra i problemi citati figura CVE-2026-42016, una vulnerabilità di autorizzazione con punteggio CVSS 8,1. I prodotti coinvolti sono frequentemente esposti o utilizzati come componenti centrali delle infrastrutture IT, quindi una compromissione può offrire agli aggressori accesso privilegiato, persistenza o possibilità di movimento laterale. Le organizzazioni dovrebbero identificare immediatamente le istanze interessate, applicare gli aggiornamenti dei fornitori e cercare indicatori di sfruttamento pregresso anziché limitarsi alla sola installazione delle patch.

Source: The Hacker News