امنیت سایبری
CISA آسیب‌پذیریِ درحال‌بهره‌برداری در Collabora Online را به فهرست KEV افزود
این نقص از نوع تزریق فرمان سیستم‌عامل در سرور داخلی CODE است؛ CISA از سازمان‌ها می‌خواهد آسیب‌پذیری‌های ثبت‌شده در KEV را با رویکردی مبتنی بر ریسک در اولویت رفع قرار دهند.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری CVE-2026-110447 در Collabora Online – Built-in CODE Server را به فهرست آسیب‌پذیری‌های شناخته‌شدهٔ مورد بهره‌برداری (KEV) اضافه کرده است. این نقص از نوع تزریق فرمان سیستم‌عامل است و CISA می‌گوید تصمیم به افزودن آن بر پایهٔ شواهد بهره‌برداری فعال گرفته شده است.
دستورالعمل الزام‌آور BOD 26-04 از نهادهای اجرایی غیرنظامی دولت فدرال آمریکا می‌خواهد آسیب‌پذیری‌های پرخطر ثبت‌شده در KEV را، به‌ویژه روی دارایی‌های در معرض اینترنت که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند، سریع‌تر برطرف کنند. این دستورالعمل همچنین انتظارات پایه‌ای را دربارهٔ بررسی احتمال نفوذ پیش از نصب وصله تعیین می‌کند.
این الزام مستقیماً شامل همهٔ سازمان‌ها نمی‌شود؛ بااین‌حال CISA از تمام سازمان‌ها می‌خواهد مدیریت آسیب‌پذیری را بر اساس ریسک انجام دهند و رفع موارد فهرست KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗
رد این داستان در رادار
خبرهای مرتبط از آرشیو منتشرشده