CISA adiciona falhas exploradas da Cisco, Citrix e Fortinet ao KEV e define prazo federal de patch para 12 de setembro de 2026

A Cybersecurity and Infrastructure Security Agency adicionou nesta quarta-feira três vulnerabilidades exploradas que afetam Cisco, Citrix e Fortinet ao seu catálogo Known Exploited Vulnerabilities e definiu 12 de setembro de 2026 como prazo de remediação para agências federais, informa The Hacker News. A listagem no KEV confirma exploração in-the-wild e aciona patching obrigatório para redes FCEB. Como as falhas estão ligadas a produtos centrais de rede e de acesso remoto, elevam o risco de movimento lateral nas redes governamentais.

Uma das falhas rastreadas, CVE-2026-20079, tem pontuação CVSS máxima de 10.0, destacando a gravidade, segundo The Hacker News. A diretriz da CISA exige que as agências FCEB priorizem as correções até o prazo e sinaliza fortemente que empresas fora do governo devem revisar sua exposição e caminhos de patch desde já. Fique atento a comunicados atualizados de fornecedores e da CISA com orientações técnicas, IOCs e a qualquer ampliação da entrada no KEV antes do prazo de 12 de setembro. [Em desenvolvimento. Este artigo será atualizado.]