CISA شش آسیب‌پذیریِ در حال بهره‌برداری را به فهرست KEV افزود

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) شش آسیب‌پذیری را بر پایهٔ شواهد بهره‌برداری فعال به فهرست آسیب‌پذیری‌های شناخته‌شدهٔ مورد بهره‌برداری (KEV) اضافه کرده است. این موارد شامل چهار آسیب‌پذیری در Plex Media Server، یک مورد در EG Secure Solutions SiteGuard Server Edition و یک مورد در Siemens Software Center است.

شناسه‌ها و نوع آسیب‌پذیری‌ها عبارت‌اند از: CVE-2026-96652 و CVE-2026-96655، از نوع Server-Side Request Forgery (SSRF)؛ CVE-2026-96654، مربوط به خنثی‌سازی نادرست طرح‌های URI رمزگذاری‌شده در یک صفحهٔ وب؛ و CVE-2026-96656، مربوط به کنترل خارجی نام فایل یا مسیر در Plex Media Server. دو مورد دیگر، CVE-2026-106931 در SiteGuard Server Edition از نوع تزریق فرمان سیستم‌عامل و CVE-2026-110936 در Siemens Software Center از نوع مؤلفهٔ مسیر جست‌وجوی کنترل‌نشده هستند.

دستورالعمل عملیاتی الزام‌آور BOD 26-04 آژانس‌های شاخهٔ اجرایی غیرنظامی فدرال آمریکا را ملزم می‌کند آسیب‌پذیری‌های پرخطر فهرست KEV را در دارایی‌های در معرض اینترنت که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند، سریع‌تر رفع کنند. این دستورالعمل همچنین انتظارات پایه‌ای را دربارهٔ بررسی احتمال نفوذ مهاجمان پیش از نصب وصله مشخص می‌کند. CISA از دیگر سازمان‌ها نیز می‌خواهد مدیریت آسیب‌پذیری را بر اساس ریسک انجام دهند و موارد فهرست KEV را در اولویت رفع قرار دهند.