امنیت سایبری
CISA یک آسیب‌پذیری اپل را به فهرست حفره‌های فعالانه مورد سوءاستفاده‌شده افزود
CVE-2024-27834 در محصولات مختلف Apple، به‌دلیل شواهد سوءاستفادهٔ فعال به فهرست KEV راه یافت؛ CISA از سازمان‌ها می‌خواهد رفع این آسیب‌پذیری‌ها را در اولویت بگذارند.
CISA آسیب‌پذیری CVE-2024-27834، با عنوان «احراز هویت نامناسب» در محصولات مختلف Apple، را بر پایهٔ شواهد سوءاستفادهٔ فعال به فهرست Known Exploited Vulnerabilities (KEV) افزود.
دستورالعمل BOD 26-04 آژانس، نهادهای اجرایی مدنی دولت فدرال آمریکا را ملزم می‌کند آسیب‌پذیری‌های پرخطر ثبت‌شده در KEV را در دارایی‌های در معرض عموم که پس از سوءاستفاده امکان کنترل کاملشان وجود دارد، سریع‌تر برطرف کنند. این دستورالعمل همچنین انتظارات پایه‌ای برای بررسی احتمال نفوذ مهاجمان پیش از نصب وصله تعیین می‌کند.
این الزام مستقیماً فقط شامل نهادهای یادشده است؛ بااین‌حال، CISA از همهٔ سازمان‌ها می‌خواهد مدیریت آسیب‌پذیری را بر مبنای ریسک انجام دهند و موارد ثبت‌شده در KEV را در اولویت قرار دهند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗
رد این داستان در رادار
خبرهای مرتبط از آرشیو منتشرشده