CISA внесла в каталог KEV шесть активно эксплуатируемых уязвимостей — в Cisco BroadWorks, Barracuda, Openwave, Outlook и Chromium, обязав госорганы США закрывать их в приоритете.
Мнение эксперта
- Для российского рынка ключевой риск — Cisco BroadWorks и Barracuda: оборудование в контурах заказчиков осталось без вендорской поддержки, и патчи придётся ставить вручную либо планировать миграцию на импортозамещённые аналоги.
- Уязвимости в Outlook и Chromium бьют по АРМ практически всех заказчиков, включая отечественные ОС на движке Chromium, поэтому обновление нужно выносить во внеплановый цикл, а не ждать квартального окна.
- CISA прямо требует проверять признаки компрометации до установки патча — это готовый аргумент для интегратора продавать услуги мониторинга и реагирования, а не только поставку лицензий.
