امنیت سایبری
CISA دو آسیب‌پذیریِ در حال بهره‌برداری را به فهرست KEV افزود
این دو مورد به VMware ESX و Linux Kernel مربوط‌اند؛ CISA از سازمان‌ها خواسته آسیب‌پذیری‌های ثبت‌شده در فهرست را بر پایهٔ ریسک در اولویت رفع قرار دهند.
CISA با اتکا به شواهد بهره‌برداری فعال، دو آسیب‌پذیری را به فهرست Known Exploited Vulnerabilities (KEV) افزود: CVE-2026-41709، آسیب‌پذیریِ ثبت ناکافی در Broadcom VMware ESX، و CVE-2026-46300، آسیب‌پذیریِ مقداردهی‌نشدن یک متغیر در Linux Kernel.
دستورالعمل عملیاتی الزام‌آور BOD 26-04، نهادهای شاخهٔ اجرایی غیرنظامی دولت فدرال آمریکا را ملزم می‌کند آسیب‌پذیری‌های پرخطر را سریع‌تر رفع کنند. این اولویت به‌ویژه شامل CVEهای فهرست KEV در دارایی‌های در معرض دسترسی عمومی است که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند. دستورالعمل همچنین انتظارات پایه‌ای برای بررسی احتمال نفوذ پیش از نصب وصله را تعیین می‌کند.
این دستورالعمل فقط برای نهادهای یادشده الزام‌آور است، اما CISA از همهٔ سازمان‌ها می‌خواهد مدیریت آسیب‌پذیری را بر اساس ریسک پیش ببرند و رفع موارد فهرست KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗