CISA voegt Brotli-kwetsbaarheid toe aan KEV-catalogus en registreert aanvalspogingen op honeypots, waaronder mislukte exploits.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft de kwetsbaarheid in Brotli toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus. Tegelijkertijd hebben twee honeypot-operators meerdere aanvalspogingen geregistreerd die gericht waren op deze kwetsbaarheid, waaronder een poging met een gebroken exploit.
Deze waarnemingen onderstrepen de actieve exploitatie van de Node2Shell-kwetsbaarheid door kwaadwillenden. Door het opnemen van de Brotli-kwetsbaarheid in de KEV-lijst benadrukt CISA het belang voor organisaties om hun systemen tijdig te patchen en te beveiligen tegen deze bekende bedreiging. De geregistreerde aanvalspogingen via honeypots bieden inzicht in de methoden die aanvallers gebruiken en helpen bij het verbeteren van detectie- en verdedigingsmaatregelen.
