Daglig nyhetsbrev fra Telenor Cyberdefence - 2026.08.27

CISA legger seks aktivt utnyttede sårbarheter til KEV-katalogen.

---

CISA legger seks aktivt utnyttede sårbarheter til KEV-katalogen

CISA har lagt til seks sårbarheter i sin Known Exploited Vulnerabilities (KEV) katalog etter bevis på aktiv utnyttelse. Blant disse er en sårbarhet i Citrix NetScaler ADC og NetScaler Gateway, hvor det ifølge artikkelen er observert webshell og kartleggingsaktivitet fra angripere. CISA opplyser også at flere av sårbarhetene er knyttet til pågående angrep mot Windows- og Linuxbaserte webservere.

Anbefaling:

CISA oppfordrer å installere sikkerhetsoppdateringer for CVE-2019-1068 og CVE-2026-8452 innen 29. august 2026, og de øvrige sårbarhetene innen 9. september 2026. CISA viser også til anbefalinger om å adressere underliggende programvaresvakheter for å redusere risikoen for utnyttelse.

Sårbarheter:

CVE-2019-1068CVE-2026-8452CVE-2022-0995CVE-2015-5287CVE-2015-3246CVE-2021-23758

Referanser:

https://thehackernews.com/2026/08/cisa-adds-six-exploited-flaws-to-kev.html https://www.bleepingcomputer.com/news/security/cisa-hackers-now-exploiting-citrix-netscaler-rce-flaw-in-attacks/