CISA добавила 4 активно эксплуатируемые уязвимости Adobe, Joomla и Langflow в KEV

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности: CISA добавила 4 активно эксплуатируемые уязвимости в каталог KEV.

Речь идет о проблемах в Adobe ColdFusion, Joomla Page Builder, JoomShaper SP Page Builder и Langflow.

Важно, что часть атак уже подтверждена в реальной среде: злоумышленники используют path traversal, обход контроля доступа, IDOR и опасную загрузку файлов для RCE, web shell и кражи ключей.

Для организаций это прямой сигнал срочно проверить обновления и закрыть уязвимые инстансы.

Почему это важно: такие цепочки быстро приводят к компрометации серверов и данных.

Вы уже проверили свои CMS и AI-платформы на эти CVE?

#кибербезопасность #CISA #vulnerability #Langflow