CISA bổ sung 5 lỗ hổng đang bị khai thác vào danh mục KEV
"CISA added five actively exploited vulnerabilities to its Known Exploited Vulnerabilities catalog affecting JFrog Artifactory, ConnectWise ScreenConnect, and MikroTik RouterOS. The flaws include CVE-2026-42016, CVE-2026-42018, CVE-2026-84869, CVE-2026-67277, and CVE-2026-86060, with impacts ranging from privilege escalation and authentication bypass to remote file transfer/execution, kernel memory disclosure, and denial of service. Federal civilian agencies must remediate the affected systems by the specified deadlines, with ScreenConnect updated to version 26.6.5 and Artifactory and RouterOS requiring vendor fixes."
Tác động bảo mật rất cao: nhiều lỗ hổng đang bị khai thác, có thể dẫn đến chiếm quyền quản trị, thực thi mã từ xa và rò rỉ dữ liệu.
Ảnh hưởng vận hành đáng kể: có thể gây gián đoạn dịch vụ, mất kiểm soát hệ thống và phát sinh chi phí khắc phục khẩn cấp.
Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã thêm 5 lỗ hổng đang bị khai thác vào danh mục Known Exploited Vulnerabilities (KEV), ảnh hưởng đến JFrog Artifactory, ConnectWise ScreenConnect và MikroTik RouterOS. Các mã gồm CVE-2026-42016, CVE-2026-42018, CVE-2026-84869, CVE-2026-67277 và CVE-2026-86060.
Theo mô tả, các lỗi này có thể dẫn đến leo thang đặc quyền, bỏ qua xác thực, rò rỉ bộ nhớ kernel, từ chối dịch vụ và trong một số trường hợp là thực thi lệnh/tệp từ xa. Đáng chú ý, CVE-2026-84869 trên ScreenConnect được cho là có thể cho phép chuyển và thực thi tệp trong phiên làm việc từ xa đang hoạt động nếu không có xác nhận phù hợp. Với Artifactory, các nhà nghiên cứu ghi nhận chuỗi khai thác kết hợp với CVE-2026-82329 để chiếm quyền quản trị và triển khai backdoor.
CISA yêu cầu các cơ quan dân sự liên bang khắc phục theo hạn chót: RouterOS trước 13/9/2026, ScreenConnect trước 14/9/2026 và Artifactory trước 25/9/2026. Khuyến nghị cho doanh nghiệp là ưu tiên vá ngay, kiểm tra phiên bản đang dùng, đặc biệt cập nhật ScreenConnect 26.6.5, và rà soát dấu hiệu tài khoản quản trị bất thường, plugin độc hại hoặc backdoor trên hệ thống tự quản trị.