CISA предупредило об использовании уязвимости Collabora Online в атаках
Изображение: OpenAI
CISA включило уязвимость Collabora Online в каталог известных эксплуатируемых уязвимостей (KEV), поскольку получило подтверждения её использования в атаках. Агентство по кибербезопасности и защите инфраструктуры США сообщило, что проблема CVE-2026-110447 связана с внедрением команд операционной системы во встроенном сервере CODE. По оценке агентства, уязвимости этого типа часто используют злоумышленники, и они несут значительные риски для федеральных ведомств.
Агентство призывает все организации в первую очередь устранять уязвимости из этого каталога и учитывать риск при выборе очерёдности исправлений. Обязательные требования действуют только для федеральных гражданских ведомств исполнительной власти США.
Для этих ведомств директива 26-04 требует в первую очередь быстро устранять уязвимости высокого риска. Особое внимание нужно уделять уязвимостям из каталога на доступных из интернета системах, если эксплуатация даёт полный контроль над ними. Директива также определяет, когда ведомствам нужно проверять, не взломали ли систему до установки исправления.
