امنیت سایبری
CISA دو آسیب‌پذیریِ در حال بهره‌برداری را به فهرست KEV افزود
این دو مورد در Adobe Commerce و Magento و کتابخانهٔ Google Brotli شناسایی شده‌اند؛ CISA با استناد به شواهد بهره‌برداری فعال، آن‌ها را به فهرست آسیب‌پذیری‌های شناخته‌شدهٔ مورد سوءاستفاده اضافه کرده است.
CISA دو آسیب‌پذیری را بر پایهٔ شواهد بهره‌برداری فعال به فهرست Known Exploited Vulnerabilities (KEV) افزود: CVE-2026-48356، مربوط به بارگذاری نامحدود فایل با نوع خطرناک در Adobe Commerce و Magento، و CVE-2026-111497، مربوط به بررسی‌نشدن مقدار بازگشتی در Google Brotli.
دستورالعمل الزام‌آور BOD 26-04 نهادهای اجرایی غیرنظامی دولت فدرال آمریکا را ملزم می‌کند آسیب‌پذیری‌های پرخطرِ ثبت‌شده در KEV را در اولویت رفع قرار دهند؛ به‌ویژه مواردی که روی دارایی‌های در معرض اینترنت قرار دارند و بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند. این دستورالعمل همچنین از نهادها می‌خواهد بررسی کنند آیا سامانه پیش از نصب وصله به‌دست مهاجمان به خطر افتاده است یا نه.
این الزام مستقیماً فقط شامل نهادهای یادشدهٔ دولت آمریکا می‌شود، اما CISA از همهٔ سازمان‌ها خواسته است مدیریت آسیب‌پذیری را بر پایهٔ ریسک انجام دهند و موارد فهرست KEV را در اولویت رفع قرار دهند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗