Vulnerabilità ed exploit · Attacco ad app web

CISA Aggiunge Quattro Vulnerabilità Sfruttate al KEV

CISA ha aggiunto quattro vulnerabilità al catalogo Known Exploited Vulnerabilities dopo evidenze di sfruttamento attivo. Gli enti federali soggetti a BOD 22-01 devono rimediare secondo le scadenze previste.

6 fonti · 15 mar

Cronologia

• 15 mar Segnalato da BleepingComputer
• 12 mar Segnalato da Infosecurity Magazine
• 10 mar Segnalato da The Record from Recorded Future
• 27 feb Scadenza federale CISA per CVE-2026-20127 superata
• 25 feb CVE-2026-20127 aggiunto al KEV CISA
• CVE-2022-20775 EPSS salito a 12%

Fonti

• 15 mar BleepingComputer

  CISA: Recently patched Ivanti EPM flaw now actively exploited

  CISA flagged a high-severity Ivanti Endpoint Manager (EPM) vulnerability as actively exploited in attacks and ordered U.S.

  originale

• 12 mar Infosecurity Magazine

  CISA Issues Emergency Directive Over Exploited Cisco SD-WAN Flaws

  CISA issued urgent directive as attackers exploit Cisco SD-WAN flaw granting admin access to networks

  originale

• 12 mar CSO Online

  CISA warns of actively exploited Ivanti EPM and Cisco SD-WAN flaws

  Patched vulnerabilities in Ivanti Endpoint Manager and Cisco Catalyst SD-WAN are under attack, according to the US security agency, which added reporting requirements to its previous Cisco directive.

  originale

Riepilogo fornitore: Cisco

Part of the PlainSec briefing for 2026-03-04

Every edition of this story: CISA Aggiunge Quattro Vulnerabilità Sfruttate al KEV

Altro da oggi

• Zero-day Qualcomm Sfruttato in Attacchi Su Chipset Android
• CVE-2026-22719 Aggiunta al KEV di CISA
• Attacchi di Massa agli iPhone Legati al kit Coruna