CISA ajoute cinq failles activement exploitées d’Artifactory, ScreenConnect et RouterOS à la KEV

L’U.S. Cybersecurity and Infrastructure Security Agency a ajouté aujourd’hui cinq vulnérabilités activement exploitées affectant JFrog Artifactory, ConnectWise ScreenConnect et MikroTik RouterOS à son Known Exploited Vulnerabilities catalog, rapporte The Hacker News. La désignation KEV indique une exploitation confirmée et oblige les agences civiles américaines à prioriser la remédiation selon un calendrier accéléré. Cette décision met en évidence le ciblage continu d’outils de développement largement déployés, de logiciels d’assistance à distance et de plateformes de routeurs.

Selon The Hacker News, l’un des problèmes listés est CVE-2026-42016, noté CVSS 8.1 et décrit comme une faille d’autorisation incorrecte, avec une exploitation observée in the wild, et CISA exhorte les organisations au-delà du gouvernement à appliquer les vendor patches or mitigations et à rechercher des signes de compromission sur les instances exposées d’Artifactory, ScreenConnect et RouterOS. Surveillez les échéances de la binding operational directive de CISA, les vendor advisories de JFrog, ConnectWise et MikroTik, ainsi que tout indicators of compromise supplémentaires ou tout nouveau détail de CVE au fil de leur publication. [En cours de développement. Cet article sera mis à jour.]