امنیت سایبری
افزوده‌شدن چهار آسیب‌پذیریِ درحال‌بهره‌برداری به فهرست CISA
CISA چهار آسیب‌پذیری در محصولات Palo Alto Networks، Cisco و Ahsay را به فهرست Known Exploited Vulnerabilities افزود و از سازمان‌ها خواست رفع آن‌ها را در اولویت بگذارند.
CISA اعلام کرد با اتکا به شواهد بهره‌برداری فعال، چهار آسیب‌پذیری را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است: CVE-2026-0322 در PAN-OS شرکت Palo Alto Networks، از نوع تزریق کد؛ CVE-2026-76519 در Cisco Secure Email Gateway، از نوع پیمایش مسیر نسبی؛ و CVE-2026-105133 و CVE-2026-105134 در AhsayCBS، به‌ترتیب از نوع احراز هویت نادرست و تزریق فرمان.
این نهاد می‌گوید چنین آسیب‌پذیری‌هایی از مسیرهای پرتکرار حمله‌اند و برای زیرساخت‌های دولت فدرال خطر قابل‌توجهی ایجاد می‌کنند. دستورالعمل BOD 26-04 از سازمان‌های شاخه اجرایی غیرنظامی دولت فدرال می‌خواهد آسیب‌پذیری‌های پرخطر را بر پایه ریسک و با اولویت بالا برطرف کنند؛ از جمله موارد KEV در دارایی‌های در معرض اینترنت که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند. این دستورالعمل همچنین انتظارات پایه‌ای درباره بررسی احتمال نفوذ پیش از نصب وصله را تعیین می‌کند.
BOD 26-04 فقط برای این سازمان‌های فدرال الزام‌آور است، اما CISA از همه سازمان‌ها می‌خواهد مدیریت آسیب‌پذیری را بر مبنای ریسک انجام دهند و رفع موارد فهرست KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗