CISA bổ sung 6 lỗ hổng đang bị khai thác vào danh mục KEV
"CISA added six actively exploited vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog, including flaws in Citrix NetScaler ADC/Gateway, Microsoft SQL Server, Linux kernel, Red Hat ABRT, Red Hat libuser, and Ajax.NET Professional. Reported impacts include remote code execution, denial of service, privilege escalation, and arbitrary code execution; CISA directed FCEB agencies to patch CVE-2019-1068 and CVE-2026-8452 by August 29, 2026, and the remaining issues by September 9, 2026."
Rủi ro cao do lỗ hổng đang bị khai thác, có thể dẫn tới RCE, leo thang đặc quyền và DoS trên hệ thống bị ảnh hưởng.
Có thể gây gián đoạn dịch vụ, xâm nhập máy chủ và phát sinh chi phí xử lý sự cố; các hệ thống NetScaler, SQL Server và máy chủ Linux cần được ưu tiên kiểm tra.
Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) đã bổ sung 6 lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận dấu hiệu khai thác thực tế. Danh sách gồm lỗi trong Citrix NetScaler ADC/Gateway, Microsoft SQL Server, Linux kernel, Red Hat ABRT, Red Hat libuser và Ajax.NET Professional.
Các tác động được ghi nhận trải rộng từ remote code execution, denial of service, privilege escalation đến arbitrary code execution. Với CVE-2026-8452, các nhà nghiên cứu cho biết kẻ tấn công đã triển khai web shell như x.php và z.php, đồng thời chạy các lệnh thăm dò hệ thống. Telemetry cho thấy 36 lần khai thác trong 12 ngày, từ 12 địa chỉ IP ở nhiều quốc gia và vùng lãnh thổ.
CISA yêu cầu các cơ quan FCEB vá CVE-2019-1068 và CVE-2026-8452 trước 29/08/2026, và các lỗ hổng còn lại trước 09/09/2026. Do đây là các lỗi đã bị khai thác, tổ chức nên ưu tiên kiểm kê tài sản phơi lộ, áp dụng bản vá ngay, rà soát dấu hiệu xâm nhập và kiểm tra nhật ký để phát hiện hoạt động bất thường.