Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CISA Adds Six Exploited Flaws to KEV, Including NetScaler, Linux, and SQL Server Bugs

1 minute de lecture

Mis à jour :

Extension du catalogue KEV de la CISA : Six vulnérabilités activement exploitées

La CISA a ajouté six vulnérabilités à son catalogue des vulnérabilités connues et exploitées (KEV), confirmant des preuves d’exploitation active. Ces failles concernent divers systèmes, allant des passerelles Citrix aux serveurs SQL et noyaux Linux.

Points clés :

  • Citrix sous surveillance : La vulnérabilité CVE-2026-8452 dans NetScaler ADC et Gateway est activement ciblée. Des attaquants utilisent ces failles pour déployer des webshells (“x.php”, “z.php”) et exécuter des commandes système. Des tentatives d’exploitation ont été détectées dans dix pays différents.
  • Campagnes ciblées : Plusieurs failles (CVE-2022-0995, CVE-2015-5287, CVE-2015-3246, CVE-2021-23758) sont exploitées par le groupe cybercriminel UAT-10147, visant les secteurs de l’éducation, des médias et de la technologie.
  • Constat sur les menaces : La CISA souligne une prédominance des failles liées à l’injection, à la sécurité mémoire et à une validation insuffisante des entrées, des problèmes de plus en plus exploités par des outils d’automatisation basés sur l’intelligence artificielle.

Vulnérabilités ajoutées au catalogue KEV :

  • CVE-2026-8452 : Citrix NetScaler ADC/Gateway (déni de service via dépassement de tampon).
  • CVE-2019-1068 : Microsoft SQL Server (exécution de code à distance).
  • CVE-2022-0995 : Noyau Linux (élévation de privilèges ou déni de service).
  • CVE-2015-5287 : Red Hat ABRT (élévation de privilèges locale).
  • CVE-2015-3246 : Red Hat libuser (corruption de fichier /etc/passwd).
  • CVE-2021-23758 : Ajax.NET Professional (exécution de code à distance via désérialisation).

Recommandations :

  • Délais de remédiation : La CISA impose aux agences fédérales américaines de corriger les failles CVE-2019-1068 et CVE-2026-8452 avant le 29 août 2026, et les quatre autres vulnérabilités d’ici le 9 septembre 2026.
  • Sécurisation proactive : Les organisations doivent prioriser la gestion des correctifs sur ces failles identifiées.
  • Développement sécurisé : Les éditeurs de logiciels sont invités à éliminer les causes profondes (mémoire non sécurisée, mauvaises validations) dès la phase de développement pour limiter la surface d’attaque exploitable par l’IA.

Source

Vous pourriez aimer