امنیت سایبری
CISA دو آسیب‌پذیریِ در حال سوءاستفاده را به فهرست KEV افزود
این دو نقص در محصولات GitLab و Cisco شناسایی شده‌اند؛ CISA از سازمان‌ها می‌خواهد آسیب‌پذیری‌های فهرست‌شده را بر اساس ریسک در اولویت رفع قرار دهند.
CISA دو آسیب‌پذیری را بر پایهٔ شواهد سوءاستفادهٔ فعال به فهرست Known Exploited Vulnerabilities (KEV) افزود: CVE-2026-97229، نقص سرریز عدد صحیح در GitLab Community Edition و Enterprise Edition، و CVE-2026-76418، نقص بررسی‌نشدن مقدار بازگشتی که می‌تواند به ارجاع به اشاره‌گر تهی در Cisco Secure Firewall ASA Software و Cisco Secure FTD Software منجر شود.
دستورالعمل BOD 26-04 نهادهای فدرالِ شاخهٔ اجرایی غیرنظامی (FCEB) را ملزم می‌کند آسیب‌پذیری‌های پرریسکِ ثبت‌شده در KEV را در دارایی‌های در معرض اینترنت که پس از بهره‌برداری امکان کنترل کاملشان وجود دارد، سریع‌تر رفع کنند. این دستورالعمل همچنین انتظارهای پایه‌ای برای بررسی احتمال نفوذ مهاجمان پیش از نصب وصله را مشخص می‌کند. الزامات آن فقط برای نهادهای FCEB است؛ بااین‌حال، CISA همهٔ سازمان‌ها را به مدیریت آسیب‌پذیری بر پایهٔ ریسک و اولویت‌دادن به رفع موارد فهرست KEV تشویق می‌کند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗