CISA inclui cinco falhas exploradas no catálogo KEV com correção urgente

A CISA adicionou em 8 de outubro cinco vulnerabilidades ao catálogo de falhas conhecidas e exploradas. O grupo inclui a CVE-2015-5477 no ISC BIND, a CVE-2016-3081 no Apache Struts, a CVE-2023-22894 no Strapi, a CVE-2021-3199 no ONLYOFFICE Docs e a CVE-2015-3306 no ProFTPD.

A presença no catálogo KEV significa que há evidência de exploração no mundo real. Embora parte das falhas seja antiga, sistemas legados e serviços expostos ainda podem permanecer vulneráveis. A data-limite definida pela CISA para órgãos civis federais dos Estados Unidos é 11 de outubro de 2026.

Equipes de segurança devem localizar as versões afetadas no inventário, aplicar as correções ou mitigações recomendadas pelos fornecedores e retirar de operação produtos sem suporte. Também é prudente revisar registros de autenticação, transferência de arquivos, consultas DNS e aplicações web em busca de sinais compatíveis com exploração.