CISA menambahkan lima kerentanan yang memengaruhi JFrog Artifactory, ConnectWise ScreenConnect, dan MikroTik RouterOS ke katalog Known Exploited Vulnerabilities pada 13 September 2026, setelah ada bukti eksploitasi aktif. Laporan menyebut celah Artifactory dirangkai dengan kerentanan lain untuk merebut kendali administrator, memasang mekanisme persistensi, dan menanam backdoor berbasis Rust, sementara eksploitasi ScreenConnect memungkinkan transfer dan eksekusi file tanpa izin lewat sesi aktif menggunakan muatan VBScript berbahaya, dan CERT Polska mendokumentasikan rantai RouterOS yang memungkinkan pengambilalihan perangkat tanpa autentikasi.
CISA menetapkan tenggat perbaikan federal 13 September untuk RouterOS, 14 September untuk ScreenConnect, dan 25 September untuk Artifactory, menegaskan prioritas penambalan bagi instansi federal dan kontraktornya. Operator di luar pemerintahan pun disarankan memperlakukan daftar ini sebagai prioritas tertinggi, karena masuknya celah ke KEV menandakan eksploitasi di dunia nyata sudah terkonfirmasi dan serangan massal bisa menyusul.
Sumber: Viakoo
