Федералните агенции в САЩ разполагат с ограничен срок за прилагане на защитните актуализации
Американската Агенция за киберсигурност и сигурност на инфраструктурата (CISA) добави две нови уязвимости към каталога Known Exploited Vulnerabilities (KEV), след като стана ясно, че те вече се използват в реални атаки. Федералните агенции са получили срок до 28 юни да приложат необходимите корекции или да спрат използването на засегнатите продукти.
Засегнати са решенията Cisco Unified Communications Manager и системите за управление на жизнения цикъл на продуктите PTC Windchill и FlexPLM.
Критична уязвимост в Cisco вече се експлоатира
Първата уязвимост, CVE-2026-20230, представлява Server-Side Request Forgery (SSRF) с критична степен на опасност. Cisco публикува корекция още на 3 юни и предупреди, че проблемът може да бъде експлоатиран дистанционно чрез специално изготвени HTTP заявки, без необходимост от удостоверяване.
Първоначално компанията съобщи единствено за наличието на публично достъпна демонстрация на атаката, но впоследствие изследователи от Defused потвърдиха, че уязвимостта вече се използва активно. При наблюдаваните атаки нападателите са успявали да записват произволни текстови файлове върху компрометираните системи.
Към момента не е известно коя заплахова група стои зад експлоатацията на уязвимостта.
Опасност и за индустриалния сектор
Втората добавена към KEV уязвимост – CVE-2026-12569, засяга продуктите PTC Windchill и FlexPLM, използвани широко в производството, инженерните дейности, търговията, обувната и текстилната индустрия.
Уязвимостта позволява отдалечено изпълнение на код (RCE) чрез неправилна обработка на недоверени данни при десериализация. Според PTC са засегнати множество версии на продуктите, включително всички издания до версия 11.0 и редица версии от клоновете 11.1, 11.2, 12.x и 13.0.
Сигнал към всички организации
Добавянето на уязвимост в каталога KEV означава, че CISA разполага с потвърдена информация за нейното използване при реални атаки и счита риска за непосредствен. Макар задължението да важи за федералните агенции на САЩ, експертите препоръчват и всички останали организации, използващи засегнатите продукти, незабавно да приложат наличните актуализации или препоръчаните от производителите мерки за ограничаване на риска.
Случаят отново подчертава колко бързо публично разкритите уязвимости могат да бъдат превърнати в активни инструменти за компрометиране на корпоративни и държавни системи.
