CISA ordonă agențiilor să corecteze erorile exploatate pentru a exclude programele spion
Agenția de Securitate Cibernetică și Securitate a Infrastructurii (CISA) din SUA a dat dispoziție agențiilor federale să corecteze vulnerabilitățile de securitate exploatate în atacurile recente pentru a instala spyware comercial pe dispozitive mobile.
CISA a adăugat cinci dintre cele zece vulnerabilități utilizate în cele două campanii de spyware în catalogul său Known Exploited Vulnerabilities (KEV):
CVE-2021-30900 Vulnerabilitatea de scriere în afara limitelor Apple iOS, iPadOS și macOS
CVE-2022-38181 Arm Mali GPU Kernel Driver Utilizare după vulnerabilitate
CVE-2023-0266 Vulnerabilitatea Linux Kernel Use-After-Free
CVE-2022-3038 Vulnerabilitatea Google Chrome după utilizarea gratuită
