CISA добавила пять уязвимостей в KEV из-за атак Flax Typhoon

CISA внесла пять уязвимостей в каталог Known Exploited Vulnerabilities после их эксплуатации связанной с Китаем группировкой Flax Typhoon. Федеральным агентствам США дано до 11 октября на устранение, среди проблем — критическая CVE-2015-3306 в ProFTPD с оценкой CVSS 10.0.

• CISA добавила пять уязвимостей в каталог KEV 8 октября
• Атаки связывают с китайской группировкой Flax Typhoon
• CVE-2015-3306 в ProFTPD имеет оценку CVSS 10.0
• Федеральным агентствам США дали срок до 11 октября