CISA alerte sur cinq failles activement exploitées touchant Artifactory, ScreenConnect et RouterOS وكالة CISA تحذر من خمس ثغرات مستغَلة فعليًا تطال Artifactory وScreenConnect وRouterOS
L'agence américaine de cybersécurité CISA a ajouté cinq vulnérabilités touchant JFrog Artifactory, ConnectWise ScreenConnect et MikroTik RouterOS à son catalogue des failles activement exploitées (KEV). Parmi elles, la faille CVE-2026-42016, liée à un défaut de contrôle d'autorisation, affiche un score CVSS de 8,1. Ces vulnérabilités sont exploitées activement par des attaquants, ce qui expose les entreprises utilisant ces solutions à des risques d'accès non autorisé et de compromission de leurs systèmes. Une mise à jour rapide des produits concernés est fortement recommandée. أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) خمس ثغرات أمنية تطال JFrog Artifactory وConnectWise ScreenConnect وMikroTik RouterOS إلى قائمة الثغرات المستغَلة فعليًا (KEV). من بين هذه الثغرات، تحمل الثغرة CVE-2026-42016، المرتبطة بخلل في التحقق من الصلاحيات، درجة خطورة CVSS تبلغ 8.1. يتم استغلال هذه الثغرات فعليًا من قبل المهاجمين، ما يعرّض الشركات المستخدمة لهذه الحلول لمخاطر الوصول غير المصرح به واختراق أنظمتها. يُوصى بشدة بتحديث المنتجات المعنية في أسرع وقت ممكن.
- Produits concernésالمنتجات المعنية
- JFrog Artifactory, ConnectWise ScreenConnect, MikroTik RouterOS JFrog Artifactory وConnectWise ScreenConnect وMikroTik RouterOS
- Niveau de criticitéمستوى الخطورة
- CVE-2026-42016 - score CVSS de 8.1 (défaut de contrôle d'autorisation) الثغرة CVE-2026-42016 - درجة خطورة CVSS تبلغ 8.1 (خلل في التحقق من الصلاحيات)
- Risque pour l'entrepriseالمخاطر على الشركة
- Exploitation active de la faille par des attaquants, pouvant entraîner un accès non autorisé aux systèmes des entreprises utilisant ces produits استغلال فعلي للثغرة من قبل المهاجمين، ما قد يؤدي إلى وصول غير مصرح به لأنظمة الشركات المستخدمة لهذه المنتجات
- Action recommandéeالإجراء الموصى به
- Appliquer sans délai les correctifs et mises à jour disponibles pour JFrog Artifactory, ConnectWise ScreenConnect et MikroTik RouterOS تطبيق التحديثات والتصحيحات المتاحة فورًا لمنتجات JFrog Artifactory وConnectWise ScreenConnect وMikroTik RouterOS
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.