امنیت سایبری
CISA یک آسیب‌پذیری Atlassian را به فهرست تهدیدهای فعال اضافه کرد
این نهاد می‌گوید شواهدی از سوءاستفادهٔ فعال از آسیب‌پذیری CVE-2026-21589 به دست آمده است.
CISA آسیب‌پذیری CVE-2026-21589 را به فهرست Known Exploited Vulnerabilities (KEV) افزود. این آسیب‌پذیری در چند محصول Atlassian امکان دسترسی طرف‌های بیرونی به فایل‌ها یا دایرکتوری‌ها را فراهم می‌کند. CISA می‌گوید چنین ضعفی می‌تواند مسیر حملهٔ رایجی برای مهاجمان باشد و برای نهادهای فدرال خطر ایجاد کند.
دستورالعمل BOD 26-04 از نهادهای شاخهٔ اجرایی فدرال می‌خواهد آسیب‌پذیری‌های پرخطرِ ثبت‌شده در KEV را در اولویت اصلاح قرار دهند؛ به‌ویژه مواردی که در دارایی‌های در معرض اینترنت قرار دارند و بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند. این دستورالعمل همچنین انتظاراتی دربارهٔ بررسی احتمال نفوذ پیش از نصب وصله تعیین می‌کند.
این الزام مستقیماً شامل سازمان‌های خارج از دولت فدرال نمی‌شود، اما CISA به همهٔ سازمان‌ها توصیه می‌کند مدیریت آسیب‌پذیری را بر پایهٔ ریسک انجام دهند و اصلاح موارد فهرست KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗