🛑 Дедлайн CISA: федеральні агентства США мають закрити вразливості до 1 січня 2026 року
1 січня 2026 року спливає термін дії директиви Агентства з кібербезпеки та захисту інфраструктури (CISA), згідно з якою всі федеральні органи влади США повинні були усунути критичні вразливості в обладнанні Cisco, SonicWall та Apple. Ці дірки в безпеці (зокрема у пристроях SonicWall SMA1000 та Cisco) дозволяли зловмисникам виконувати довільні команди з правами root-користувача. Експерти наголошують, що ці вразливості вже активно використовувалися в реальних атаках, і сьогоднішній дедлайн є критичною точкою для захисту державної інфраструктури від можливих святкових диверсій з боку продержавних хакерських груп.
Це новина про “цифрову відповідальність”. Коли CISA встановлює жорсткий дедлайн, це сигнал всьому світу про те, наскільки високим є рівень загрози. Для звичайних людей це урок про те, що “відкласти оновлення на потім” — це розкіш, якої ми більше не маємо. Якщо навіть величезні державні машини змушені працювати в авральному режимі, щоб закрити патчі до Різдва, то ми, як користувачі, маємо зробити те саме зі своїми роутерами та смартфонами. Просвітницька порада: святвечір — чудовий час, щоб зайти в налаштування своїх пристроїв і натиснути кнопку “Оновити ПЗ”, не чекаючи, поки вразливість стане вашою особистою проблемою.
