A CISA informou que incluiu duas falhas no seu catálogo de Vulnerabilidades Conhecidamente Exploradas (KEV), com base em evidências de exploração ativa. A primeira é o CVE-2025-61624, uma vulnerabilidade de path traversal em vários produtos Fortinet. A segunda é o CVE-2026-102764, uma vulnerabilidade de bypass de autenticação por falsificação no BeyondTrust Remote Support. O texto afirma que esses tipos de falha são um vetor de ataque frequente e representam riscos significativos para o ambiente federal.
O aviso cita a Diretiva Operacional Vinculante (BOD) 26-04, que trata da priorização de atualizações de segurança com base no risco e se aplica às agências do Poder Executivo Federal Civil dos EUA. Ela exige correção rápida de CVEs do KEV em ativos expostos publicamente que, após exploração, concedam controle total, e prevê verificar comprometimento antes da correção. A CISA incentiva todas as organizações a adotar gestão de vulnerabilidades baseada em risco. Quem conhece uma vulnerabilidade explorada ainda ausente do catálogo pode enviá-la pelo formulário de indicação da CISA, desde que tenha ID CVE, evidências de exploração e orientações de mitigação. Ao estudar este alerta com IA, não cole inventários de ativos, nomes de host ou credenciais; a plataforma detecta dados pessoais, mas identificadores técnicos internos devem ser removidos pela sua equipe.