امنیت سایبری
CISA یک آسیب‌پذیری فعال در WordPress را به فهرست KEV افزود
این نهاد می‌گوید CVE-2026-119977 از نوع رقابت زمانی TOCTOU است و شواهدی از بهره‌برداری فعال از آن وجود دارد.
CISA آسیب‌پذیری CVE-2026-119977 در WordPress Core را به فهرست آسیب‌پذیری‌های شناخته‌شدهٔ مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری از نوع رقابت «بررسی زمان استفاده» (TOCTOU) است و به گفتهٔ CISA، شواهدی از بهره‌برداری فعال از آن وجود دارد.
دستورالعمل عملیاتی الزام‌آور BOD 26-04 از نهادهای اجرایی غیرنظامی فدرال آمریکا می‌خواهد آسیب‌پذیری‌های پرخطرِ ثبت‌شده در KEV را در دارایی‌های در معرض دسترس عموم که پس از بهره‌برداری کنترل کاملشان به دست مهاجم می‌افتد، سریع‌تر برطرف کنند. این دستورالعمل همچنین دربارهٔ بررسی احتمال نفوذ مهاجمان پیش از نصب وصله، انتظارات پایه‌ای تعیین می‌کند.
این الزام مستقیماً فقط شامل نهادهای فدرال یادشده است؛ بااین‌حال، CISA از همهٔ سازمان‌ها خواسته است مدیریت آسیب‌پذیری را بر پایهٔ ریسک انجام دهند و رفع موارد ثبت‌شده در KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗
رد این داستان در رادار
خبرهای مرتبط از آرشیو منتشرشده