O AGENTICO
CISA adiciona vulnerabilidades da Cisco, Citrix e Fortinet ao catálogo KEV
2 fontesdesde 10 de setembro de 20262 artigos
A CISA, agência de segurança cibernética dos EUA, adicionou três vulnerabilidades exploradas ativamente — na Cisco, Citrix e Fortinet — ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV). A medida exige que agências do Poder Executivo Civil Federal apliquem os patches até 12 de setembro de 2026. A Cisco informou ter ciência de exploração ativa de uma das falhas em agosto de 2026.
Resumo
A CISA adicionou três vulnerabilidades (CVE-2026-20079, CVE-2026-19490 e CVE-2025-25249) da Cisco, Citrix e Fortinet ao catálogo KEV.
A inclusão no catálogo KEV é um alerta oficial de que essas falhas já estão sendo exploradas, obrigando agências federais a agirem rapidamente.
As agências federais do Poder Executivo Civil têm até 12 de setembro de 2026 para aplicar os patches.
O prazo é um requisito obrigatório para a administração federal dos EUA, evidenciando a urgência do caso.
A Cisco informou que tomou conhecimento de exploração ativa da falha CVE-2026-20079 em agosto de 2026, mas não divulgou detalhes adicionais.
A notificação de exploração ativa é um dos gatilhos para a inclusão no catálogo KEV e demonstra risco real aos sistemas.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.