CISA adiciona cinco falhas ativamente exploradas em Artifactory, ScreenConnect e RouterOS ao KEV

A agência The U.S. Cybersecurity and Infrastructure Security Agency adicionou hoje cinco vulnerabilidades ativamente exploradas que afetam JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS ao seu catálogo Known Exploited Vulnerabilities, relata The Hacker News. A designação KEV sinaliza exploração confirmada e obriga as agências civis dos EUA a priorizar a remediação em um cronograma acelerado. A medida destaca a continuidade da mira sobre ferramentas de desenvolvimento amplamente implantadas, software de suporte remoto e plataformas de roteadores.

Segundo The Hacker News, um dos problemas listados é CVE-2026-42016, classificado como CVSS 8.1 e descrito como uma falha de incorrect authorization, com exploração observada in the wild, e a CISA está instando organizações para além do governo a aplicar correções ou mitigações dos fornecedores e a buscar sinais de comprometimento em instâncias expostas de Artifactory, ScreenConnect e RouterOS. Acompanhe os prazos de binding operational directive da CISA, os avisos dos fornecedores JFrog, ConnectWise e MikroTik, e quaisquer indicadores de comprometimento adicionais ou novos detalhes de CVE à medida que surgirem. [Em desenvolvimento. Este artigo será atualizado.]