CISA добавила в каталог KEV семь активно эксплуатируемых уязвимостей, включая Kestra и Switchvox

Cybersecurity and Infrastructure Security Agency, CISA
Агентство CISA (Cybersecurity and Infrastructure Security Agency) внесло семь уязвимостей в каталог Known Exploited Vulnerabilities (KEV) - перечень известных эксплуатируемых уязвимостей с подтверждёнными случаями атак.
Сдаётся рекламное место

Атакующие используют SQL-инъекцию в Sangoma Switchvox для удалённого выполнения кода

Switchvox
В Sangoma Switchvox обнаружили уязвимость SQL-инъекции, которую злоумышленники уже применяют в реальных атаках. Проблема, получившая идентификатор CVE-2026-9586, позволяет неаутентифицированному удалённому