CISA внесла в каталог KEV четыре уязвимости с подтверждённой эксплуатацией: инъекция кода в PAN-OS, обход путей в Cisco Secure Email Gateway и две уязвимости в AhsayCBS. Федеральным агентствам США предписано срочно закрыть их.
Мнение эксперта
- В российских инсталляциях PAN-OS и Cisco Secure Email Gateway чаще встречаются легаси-контуры без вендорской поддержки, где патч придётся ставить вручную или закрывать компенсирующими мерами.
- Ссылка на каталог KEV — рабочий аргумент для заказчика: она ускоряет согласование внеплановых работ и последующего аудита защищённости.
- Две уязвимости разом в AhsayCBS бьют по MSP и бэкап-провайдерам, поэтому стоит проверить такие контуры и предложить миграцию на локальные решения.
