Quatro KEV, prazo de 21 de agosto: IKE, SharePoint, vCenter e macOS não têm a mesma resposta

O sinal e os factos que mudam a decisão

A CISA adicionou em 18 de agosto quatro vulnerabilidades exploradas ao KEV com prazo de 21 de agosto: Microsoft IKE, SharePoint, VMware vCenter e macOS Screen Sharing. A janela é comum; produto, pré-condição, exposição e prova são diferentes.

IKE afeta superfície de rede; SharePoint e vCenter são servidores; Screen Sharing depende de estado e configuração macOS. A CISA exige seguir a ação de cada entrada, incluindo mitigação ou descontinuação quando aplicável.

Exposição conhecida exige preservar logs e procurar abuso antes de destruir evidência com a mudança. Uma campanha genérica de patch pode declarar sucesso sem encontrar appliances, servidores ou Macs que vivem em ferramentas de inventário diferentes.

Decisão, limites e condição de bloqueio

Abra quatro workstreams com owner e consulta própria, unidos apenas por comando de crise e dashboard de prazo.

Uma campanha genérica de patch pode declarar sucesso sem encontrar appliances, servidores ou Macs que vivem em ferramentas de inventário diferentes.

Execução e prova de conclusão

A execução deve começar por resolver população e versão com consultas específicas para os quatro produtos. Depois, conter exposição e preservar evidência antes da remediação. O fecho exige verificar estado diretamente no ativo e investigar os que estiveram expostos.

O fecho mostra por CVE população, afetados, corrigidos, isolados, retirados, exceções, desconhecidos e sinais investigados.

• resolver população e versão com consultas específicas para os quatro produtos.
• conter exposição e preservar evidência antes da remediação.
• verificar estado diretamente no ativo e investigar os que estiveram expostos.
• O fecho mostra por CVE população, afetados, corrigidos, isolados, retirados, exceções, desconhecidos e sinais investigados.