امنیت سایبری
CISA دو آسیب‌پذیری PHP را به فهرست حفره‌های مورد بهره‌برداری افزود
این نهاد همچنین هشدار خود دربارهٔ آسیب‌پذیری‌های بحرانی PHP را به‌روزرسانی کرد و از سازمان‌ها خواست وصله‌کردن موارد ثبت‌شده در فهرست KEV را در اولویت بگذارند.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) دو آسیب‌پذیری PHP را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد بهره‌برداری (KEV) افزود: CVE-2026-109618، مربوط به فساد حافظه در PHP، و CVE-2026-109619، مربوط به وضعیت داخلیِ کهنهٔ درخواست در PHP. این آژانس هم‌زمان هشدار خود با عنوان «آسیب‌پذیری‌های بحرانی PHP نیازمند وصله‌کردن فوری‌اند» را به‌روزرسانی کرد.
CISA می‌گوید این دسته از آسیب‌پذیری‌ها مکرراً هدف حملهٔ عاملان مخرب قرار می‌گیرند و برای نهادهای فدرال خطر قابل‌توجهی دارند. دستورالعمل عملیاتی الزام‌آور BOD 26-04 از نهادهای شاخهٔ اجرایی مدنی فدرال می‌خواهد آسیب‌پذیری‌های پرخطرِ ثبت‌شده در KEV را، به‌ویژه روی دارایی‌های در معرض عموم که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند، سریع‌تر برطرف کنند و رسیدگی به موارد کم‌خطرتر را به تعویق بیندازند. این دستورالعمل همچنین انتظارات پایه‌ای برای بررسی احتمال نفوذ به سامانه پیش از نصب وصله تعیین می‌کند.
BOD 26-04 فقط برای نهادهای یادشده الزام‌آور است؛ بااین‌حال، CISA از همهٔ سازمان‌ها می‌خواهد مدیریت آسیب‌پذیری را بر مبنای ریسک انجام دهند و رفع موارد فهرست KEV را در اولویت قرار دهند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗