La CISA signale cinq vulnérabilités activement exploitées dans Artifactory, ScreenConnect et RouterOS

La Cybersecurity and Infrastructure Security Agency des États-Unis a ajouté cinq vulnérabilités affectant JFrog Artifactory, ConnectWise ScreenConnect et MikroTik RouterOS au catalogue Known Exploited Vulnerabilities. Cet ajout confirme que ces failles sont déjà exploitées dans le cadre d’attaques réelles, ce qui rend urgente l’application des correctifs disponibles. Parmi les problèmes mentionnés figure CVE-2026-42016, une vulnérabilité d’autorisation présentant un score CVSS de 8,1. Les produits concernés sont fréquemment exposés ou utilisés comme composants centraux des infrastructures informatiques. Leur compromission peut donc offrir aux attaquants un accès privilégié, une persistance ou des possibilités de déplacement latéral. Les organisations devraient immédiatement identifier les instances concernées, appliquer les mises à jour des fournisseurs et rechercher des indicateurs d’une exploitation antérieure, plutôt que de se limiter à la simple installation des correctifs.

Source : The Hacker News