CISA-ն նոյեմբերի 10-ին հայտարարել է, որ Cisco BroadWorks-ի և Openwave Webtop Media Transcoder-ի խոցելիությունները ներառել է իր ցանկում՝ նշելով, որ երկուսի ակտիվ շահագործման ապացույցներ ունի։
ԱՄՆ կիբեռանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) Cisco BroadWorks-ի CVE-2026-20320 և Openwave Webtop Media Transcoder-ի CVE-2026-111793 խոցելիությունները ներառել է հայտնի շահագործվող խոցելիությունների իր ցանկում՝ հայտնելով, որ դրանց ակտիվ շահագործման ապացույցներ ունի։ Գործակալությունը նոյեմբերի 10-ի հայտարարությամբ երկու խոցելիությունն էլ ներառել է այն ցանկում, որով կազմակերպություններն առաջնորդվում են շտկումների առաջնահերթությունները որոշելիս։
CISA-ն BroadWorks-ի խոցելիությունը դասակարգում է որպես XML-ի արտաքին միավորներին հղումների ոչ պատշաճ սահմանափակում։ XML-ը կառուցվածքային տվյալների ձևաչափ է, իսկ արտաքին միավորը կարող է հղվել XML փաստաթղթից դուրս գտնվող բովանդակության։ Այս տեսակի հարձակման դեպքում ոչ բավարար չափով կարգավորված ծրագրաշարը կարող է մշակել այդպիսի հղումն ու գաղտնի տեղեկություններ բացահայտել։ Այդ ընդհանուր ռիսկը, սակայն, չի հաստատում այս կոնկրետ խոցելիության հետևանքները։
CISA-ն Openwave-ի խոցելիությունը նկարագրում է որպես տիրույթների միջև ռեսուրսների ոչ պատշաճ փոխանցում, իսկ JVN-ն այն նույնականացնում է որպես CWE-669։ JVN-ի՝ նոյեմբերի 9-ի ծանուցման համաձայն՝ նույնականացված հարձակվողը կարող է զգայուն տեղեկություններ ձեռք բերել՝ որոշակի քայլերով հատուկ մշակված ֆայլ վերբեռնելով։ Ծանուցման մեջ ասվում է, որ Openwave-ը նկատել է խոցելիությունն օգտագործող հարձակումներ։
JVN-ը հայտնել է, որ խոցելի են Webtop Media Transcoder-ի՝ 1.1.22.0-ին նախորդող տարբերակները, և օգտատերերին խորհուրդ է տվել տեղադրել մշակողի տրամադրած ուղղումն ու մանրամասների համար կապվել մշակողի հետ։ CISA-ի հայտարարության մեջ BroadWorks-ի խոցելի տարբերակները կամ ուղղումը նշված չեն։
CISA-ի BOD 26-04 հրահանգի համաձայն՝ ԱՄՆ դաշնային գործադիր իշխանության քաղաքացիական գործակալությունները պետք է առաջնահերթորեն արագ շտկեն ցանկում ընդգրկված խոցելիությունները հանրությանը հասանելի համակարգերում, երբ դրանց շահագործումը հարձակվողին տալիս է համակարգի լիակատար վերահսկողություն։ Հրահանգը հետաձգում է ավելի ցածր ռիսկի խոցելիությունների ուղղությամբ գործողությունները և սահմանում, թե գործակալությունները երբ պետք է ստուգեն՝ արդյոք համակարգը խոցվել է մինչև ուղղումը տեղադրելը։
Գործակալությունը Microsoft Outlook-ի խոցելիությունը նկարագրում է որպես հնարավոր վտանգավոր գործողության դեպքում օգտատիրոջ մասնակցության բացակայություն։ Microsoft-ը շտկել է այն բանից հետո, երբ հարձակվողներն օգտագործել են խոցելիությունը՝ հաշիվների նույնականացման տվյալները գողանալու համար։
CISA-ն մյուս կազմակերպություններին էլ հորդորում է խոցելիությունները կառավարել ըստ ռիսկի և առաջնահերթ շտկել ցանկում ընդգրկվածները։ Գործակալության հայտարարության մեջ երկու խոցելիություններից որևէ մեկի շտկման վերջնաժամկետ նշված չէ։
1 րոպե
Ճապոնական մանրածախ վաճառողը հայտնել է, որ նոյեմբերի 6-ին արգելափակել է չարտոնված մուտքը և ազդակիր հաճախորդների հետ կապ կհաստատի էլեկտրոնային կամ սովորական փոստով։
2 րոպե
Նահանգապետ Քեթի Հոքուլը Բինգհեմթոնի համալսարանում բացել է կենտրոնը, իսկ նահանգը գործարկել է խոշոր մշակողների գրանցման հարթակը։ Երկուսն էլ նախապատրաստում են 2027 թ․ հունվարի 1-ից գործող RAISE օրենքի պահանջների կատարմանը։
3 րոպե
