CISA将5个被积极利用的Artifactory、ScreenConnect和RouterOS漏洞加入KEV

据The Hacker News报道，The U.S. Cybersecurity and Infrastructure Security Agency今日将5个影响JFrog Artifactory、ConnectWise ScreenConnect和MikroTik RouterOS、且已被积极利用的漏洞加入其Known Exploited Vulnerabilities catalog。该KEV标注意味着已确认遭到利用，并要求美国民用机构在加速时限内优先整改。此举凸显攻击者持续锁定广泛部署的开发者工具、远程支持软件与路由器平台。

据The Hacker News称，名单中的一个问题为CVE-2026-42016，CVSS评分8.1，被描述为incorrect authorization缺陷，且已在野外被观测到利用。CISA敦促政府以外的组织也对暴露的Artifactory、ScreenConnect和RouterOS实例尽快应用vendor patches or mitigations，并搜寻signs of compromise。请关注CISA的binding operational directive截止期限、来自JFrog、ConnectWise和MikroTik的vendor advisories，以及后续新增的indicators of compromise或新的CVE细节。

[进展中。本文将更新。]