امنیت سایبری
CISA آسیب‌پذیری SonicWall SonicOS SSLVPN را به فهرست تهدیدهای فعال افزود
این نهاد می‌گوید بر پایهٔ شواهدی از بهره‌برداری فعال، آسیب‌پذیری CVE-2026-19868 را به فهرست KEV اضافه کرده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری CVE-2026-19868 در SonicWall SonicOS SSLVPN را به فهرست آسیب‌پذیری‌های شناخته‌شدهٔ مورد بهره‌برداری (KEV) افزوده است. این آسیب‌پذیری به استفاده از احراز هویت تک‌عاملی مربوط می‌شود و CISA می‌گوید شواهدی از بهره‌برداری فعال از آن در دست دارد.
دستورالعمل BOD 26-04 از سازمان‌های شاخهٔ اجرایی دولت فدرال آمریکا می‌خواهد آسیب‌پذیری‌های پرخطر فهرست KEV را در دارایی‌هایی که از اینترنت در دسترس‌اند و بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند، در اولویت رفع قرار دهند. این دستورالعمل همچنین انتظارات پایه‌ای را برای بررسی احتمال نفوذ پیش از نصب وصله تعیین می‌کند.
این الزام مستقیماً فقط شامل سازمان‌های فدرال یادشده می‌شود؛ بااین‌حال، CISA از همهٔ سازمان‌ها خواسته است مدیریت آسیب‌پذیری را بر پایهٔ ریسک انجام دهند و رفع موارد فهرست KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗
رد این داستان در رادار
خبرهای مرتبط از آرشیو منتشرشده