امنیت سایبری
CISA دو آسیب‌پذیری Ivanti Connect Secure را به فهرست تهدیدهای فعال افزود
این نهاد می‌گوید شواهدی از بهره‌برداری فعال از دو آسیب‌پذیری با شناسه‌های CVE-2026-111357 و CVE-2026-118527 در دست دارد.
CISA دو آسیب‌پذیری Ivanti Connect Secure را بر پایهٔ شواهد بهره‌برداری فعال به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرد. یکی از این موارد به نبود احراز هویت برای یک قابلیت حیاتی مربوط است و دیگری امکان تولید اعداد یا شناسه‌های قابل‌پیش‌بینی را ایجاد می‌کند.
دستورالعمل عملیاتی الزام‌آور BOD 26-04، نهادهای اجرایی غیرنظامی دولت فدرال آمریکا را ملزم می‌کند آسیب‌پذیری‌های پرخطرِ ثبت‌شده در KEV را، به‌ویژه در دارایی‌های در معرض اینترنت که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند، سریع‌تر برطرف کنند. این دستورالعمل همچنین انتظارات پایه‌ای را دربارهٔ بررسی احتمال نفوذ پیش از نصب وصله تعیین می‌کند.
این الزام فقط برای نهادهای یادشده در دولت فدرال است؛ بااین‌حال، CISA از همهٔ سازمان‌ها خواسته است مدیریت آسیب‌پذیری مبتنی بر ریسک را در پیش بگیرند و رفع موارد ثبت‌شده در KEV را در اولویت قرار دهند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗