CISA mete ProFTPD, ONLYOFFICE, Strapi, Struts y BIND al catálogo KEV
Plazo federal de remediación para fallas históricas ligadas a campañas China-linked.
La CISA estadounidense añadió al Known Exploited Vulnerabilities catalog vulnerabilidades en ProFTPD (CVE-2015-3306), ONLYOFFICE Docs (CVE-2021-3199), Strapi (CVE-2023-22894), Apache Struts (CVE-2016-3081) e ISC BIND (CVE-2015-5477).
Aunque varias son antiguas, el listado KEV obliga a agencias federales a remediar con plazos concretos. Security Affairs las vincula a un conjunto más amplio de fallas asociadas a actividad atribuida a actores ligados a China. Para el sector privado, es una señal de priorización: lo «viejo» sigue siendo explotado.