CISA KEV για Microsoft: ποιες ευπάθειες αξιοποιούνται ενεργά τώρα

Κάθε μήνα η Microsoft διορθώνει δεκάδες ευπάθειες. Δεν έχουν όλες τον ίδιο κίνδυνο. Ο κατάλογος Known Exploited Vulnerabilities (KEV) της CISA, της αμερικανικής υπηρεσίας κυβερνοασφάλειας, κρατά μόνο όσες έχουν αποδεδειγμένα αξιοποιηθεί από επιτιθέμενους. Εδώ βλέπεις μόνο τις ευπάθειες Microsoft, με τις πιο πρόσφατες πρώτες. Η σελίδα ενημερώνεται αυτόματα όταν η CISA ενημερώνει τον κατάλογο.

Πώς διαβάζεις τον κατάλογο

Προστέθηκε. Η ημέρα που η CISA πρόσθεσε την ευπάθεια στον κατάλογο. Δεν είναι η ημέρα που βγήκε το patch. Συχνά η ευπάθεια μπαίνει στο KEV την ίδια ημέρα με το Patch Tuesday, γιατί ήταν ήδη zero-day.

Προθεσμία CISA. Η ημερομηνία μέχρι την οποία οι ομοσπονδιακές υπηρεσίες των ΗΠΑ πρέπει να έχουν εφαρμόσει τη διόρθωση. Για μια ελληνική επιχείρηση δεν είναι υποχρέωση. Είναι όμως καλό μέτρο σύγκρισης για το δικό σου SLA ενημερώσεων.

Ransomware. Η CISA σημειώνει «γνωστή χρήση» όταν έχει στοιχεία ότι η ευπάθεια χρησιμοποιήθηκε σε επίθεση ransomware. Αυτές μπαίνουν πρώτες στη σειρά.

Το link στο CVE ανοίγει τη σελίδα της ευπάθειας στο Microsoft Security Response Center, με το patch και τις εκδόσεις που επηρεάζονται.

Πώς το συνδέεις με το Microsoft Defender

Ο κατάλογος σου λέει τι αξιοποιείται στον κόσμο. Δεν σου λέει αν το έχεις εσύ. Αυτό το απαντά το Microsoft Defender Vulnerability Management, που ήδη ξέρει ποιο λογισμικό τρέχει σε κάθε συσκευή.

1. Διάλεξε φίλτρα στον κατάλογο, για παράδειγμα «Μόνο με γνωστή χρήση σε ransomware».
2. Πάτα Αντιγραφή KQL για Advanced Hunting. Το query περιέχει μόνο τα CVE που ταιριάζουν στα φίλτρα σου.
3. Επικόλλησέ το στο Microsoft Defender portal → Investigation & response → Hunting → Advanced hunting και τρέξε το.

Το αποτέλεσμα δείχνει ανά CVE πόσες συσκευές σου είναι ευάλωτες, σε ποιο λογισμικό και ποια ενημέρωση το διορθώνει. Το query διαβάζει τον πίνακα DeviceTvmSoftwareVulnerabilities, που απαιτεί Microsoft Defender for Endpoint Plan 2 ή Microsoft Defender Vulnerability Management. Ο πίνακας αυτός δεν φτάνει στο Microsoft Sentinel, οπότε το query τρέχει μόνο στο Advanced Hunting του Defender.

Πώς το χρησιμοποιείς στη συμμόρφωση

Ο κατάλογος KEV είναι μια επίσημη, δημόσια πηγή πληροφοριών για ευπάθειες. Τον χρησιμοποιείς ως τεκμήριο ότι παρακολουθείς ενεργά τις απειλές και ότι ιεραρχείς τις ενημερώσεις με βάση τον πραγματικό κίνδυνο.

Για τον έλεγχο: κράτα μια εξαγωγή του query ανά μήνα. Δείχνει πόσες συσκευές είχαν ευπάθειες του KEV και πόσο γρήγορα τις έκλεισες. Τα αντίστοιχα controls θα τα βρεις και στα checklists ΚΥΑ 1689/2025, NIS2, ISO 27001 και GDPR.

Οι ευπάθειες στο MITRE ATT&CK®

Τι δεν καλύπτει ο κατάλογος

• Ευπάθειες χωρίς δημόσια στοιχεία αξιοποίησης. Αν μια ευπάθεια δεν είναι στο KEV, δεν σημαίνει ότι είναι ακίνδυνη. Σημαίνει ότι η CISA δεν έχει ακόμη τα στοιχεία.
• Λογισμικό άλλων κατασκευαστών. Η σελίδα δείχνει μόνο Microsoft. Ο πλήρης κατάλογος έχει και Fortinet, Cisco, Ivanti και άλλους, που μπορεί να υπάρχουν στο δίκτυό σου.
• Συστήματα OT. Οι ευπάθειες σε PLC και SCADA καλύπτονται από τις ανακοινώσεις ICS της CISA και των κατασκευαστών, όχι από αυτή τη σελίδα.

Επίσημες πηγές

Τα δεδομένα είναι της CISA και διατίθενται με άδεια CC0 1.0. Η σελίδα δεν αποτελεί συμβουλή ασφάλειας. Το thecybersec.gr είναι προσωπικό blog και δεν εκπροσωπεί την CISA, την Εθνική Αρχή Κυβερνοασφάλειας ή τη Microsoft.

🛠️ Επόμενο βήμα: δες τη Βιβλιοθήκη KQL ανά απαίτηση της ΚΥΑ 1689/2025 για περισσότερα queries στο Advanced Hunting.

🛠️ Θες να δεις πού στέκεσαι; Κάνε τον έλεγχο ετοιμότητας Microsoft 365 πριν από τον έλεγχο.