Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

CISA dopisuje do katalogu KEV pięć luk wykorzystywanych przez grupę Flax Typhoon

CISA dodała pięć luk do katalogu KEV po atakach chińskiej grupy Flax Typhoon. Agencje federalne USA mają czas na poprawki do 11 października 2026.

Karta wpisu: CISA dopisuje do katalogu KEV pięć luk wykorzystywanych przez grupę Flax Typhoon

Amerykańska agencja CISA dodała w czwartek pięć luk do katalogu KEV, czyli listy podatności wykorzystywanych w atakach. Wykorzystuje je powiązana z Chinami grupa Flax Typhoon, a poprawki są dostępne. Równolegle Australia, Kanada, Japonia, Nowa Zelandia, Hiszpania, Wielka Brytania i USA wydały wspólne ostrzeżenie przed atakami prowadzonymi z udziałem chińskiej firmy Integrity Technology Group. Atakujący wykorzystują osiem luk, w tym te pięć, żeby dostać się do organizacji i wynieść dane. Skanują systemy, stosują cross-site scripting i password spraying na serwerach Microsoft Exchange, utrzymują dostęp przez oprogramowanie VPN, a pocztę i dane logowania wynoszą skryptami.

Kogo dotyczy

Organizacji korzystających z podatnych systemów, w tym serwerów Microsoft Exchange atakowanych metodą password spraying. Materiał nie podaje nazw produktów ani numerów CVE pięciu nowych pozycji. Trzy pozostałe luki z ostrzeżenia były już w katalogu KEV.

Co zrobić

CISA nakazuje agencjom federalnym USA wdrożyć poprawki dla tych luk albo przestać używać podatnych produktów do 11 października 2026.

TAB. 2

Źródła

1
The Hacker News — Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal Agenciesthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com