امنیت سایبری
CISA آسیب‌پذیریِ درحال‌بهره‌برداری در Citrix NetScaler را به فهرست هشدارهایش افزود
این نهاد می‌گوید شواهدی از بهره‌برداری فعال از آسیب‌پذیری CVE-2026-88779 به دست آمده است و از سازمان‌ها می‌خواهد آن را در اولویت رفع قرار دهند.
CISA آسیب‌پذیری CVE-2026-88779 در Citrix NetScaler را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری به محدودسازی نادرست عملیات در محدودهٔ یک بافر حافظه مربوط است؛ CISA می‌گوید افزودن آن بر پایهٔ شواهد بهره‌برداری فعال انجام شده است.
دستورالعمل عملیاتی الزام‌آور BOD 26-04 از نهادهای شاخهٔ اجرایی فدرال آمریکا می‌خواهد آسیب‌پذیری‌های پرخطرِ ثبت‌شده در KEV را، به‌ویژه در دارایی‌های در معرض اینترنت که بهره‌برداری از آن‌ها کنترل کامل دارایی را ممکن می‌کند، سریع‌تر برطرف کنند. این دستورالعمل همچنین انتظارهای پایه‌ای برای بررسی احتمال نفوذ پیش از نصب وصله را تعیین می‌کند.
این الزام مستقیماً فقط شامل نهادهای فدرال یادشده است؛ بااین‌حال، CISA از همهٔ سازمان‌ها می‌خواهد مدیریت آسیب‌پذیری را بر اساس ریسک انجام دهند و رفع موارد فهرست KEV را در اولویت بگذارند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: CISA Alerts — مشاهده منبع اصلی ↗