امنیت سایبری
CISA دو آسیب‌پذیریِ در حال بهره‌برداری را به فهرست KEV افزود
این دو مورد به Microsoft Windows و Ivanti Connect Secure مربوط‌اند؛ CISA از سازمان‌ها خواسته است رفع آسیب‌پذیری‌های فهرست KEV را در اولویت بگذارند.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) با استناد به شواهد بهره‌برداری فعال، دو آسیب‌پذیری را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرد: CVE-2026-96951، آسیب‌پذیری تزریق فرمان در Microsoft Windows، و CVE-2026-104935، آسیب‌پذیری دور زدن احراز هویت از طریق جعل هویت در Ivanti Connect Secure.
دستورالعمل BOD 26-04، که برای نهادهای اجرایی غیرنظامی دولت فدرال آمریکا الزام‌آور است، این نهادها را ملزم می‌کند رفع آسیب‌پذیری‌های پرخطرِ ثبت‌شده در KEV را در دارایی‌های در معرض دسترسی عمومی در اولویت قرار دهند؛ به‌ویژه مواردی که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند. این دستورالعمل همچنین انتظارات پایه‌ای برای بررسی احتمال نفوذ مهاجمان پیش از نصب وصله تعیین می‌کند.
این الزام فقط شامل نهادهای فدرال یادشده است، اما CISA از همه سازمان‌ها می‌خواهد مدیریت آسیب‌پذیری را بر پایهٔ ریسک انجام دهند و رفع موارد فهرست KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗