CISA añade cinco vulnerabilidades activamente explotadas de Artifactory, ScreenConnect y RouterOS a KEV

The U.S. Cybersecurity and Infrastructure Security Agency añadió hoy cinco vulnerabilidades activamente explotadas que afectan a JFrog Artifactory, ConnectWise ScreenConnect y MikroTik RouterOS a su Known Exploited Vulnerabilities catalog, informa The Hacker News. La designación KEV indica explotación confirmada y obliga a las agencias civiles de EE.UU. a priorizar la remediación en un cronograma acelerado. La medida pone de relieve la continua focalización de herramientas de desarrollo ampliamente desplegadas, software de soporte remoto y plataformas de routers.

Según The Hacker News, uno de los problemas listados es CVE-2026-42016, calificado CVSS 8.1 y descrito como una falla de incorrect authorization, con explotación observada in the wild, y CISA insta a organizaciones más allá del gobierno a aplicar los parches o mitigaciones de los proveedores y a buscar indicios de compromiso en instancias expuestas de Artifactory, ScreenConnect y RouterOS. Esté atento a los plazos de binding operational directive de CISA, a los avisos de los proveedores JFrog, ConnectWise y MikroTik, y a cualquier indicador de compromiso adicional o nuevos detalles de CVE a medida que surjan.

[En desarrollo. Este artículo se actualizará.]