آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) دو آسیب‌پذیری امنیتی مربوط به Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرده است. این آسیب‌پذیری‌ها شامل CVE-2017-3066 با امتیاز CVSS برابر 9.8 که مربوط به Adobe ColdFusion است و امکان اجرای کد دلخواه را فراهم می‌کند، و CVE-2024-20953 با امتیاز 8.8 که Oracle Agile PLM را تحت تأثیر قرار می‌دهد و به مهاجمان با دسترسی محدود امکان نفوذ به سیستم را می‌دهد.
در همین حال، شرکت تهدیدات سایبری GreyNoise گزارش داده که آسیب‌پذیری CVE-2023-20198 مربوط به دستگاه‌های سیسکو مورد سوءاستفاده فعال قرار گرفته و تا ۱۱۰ آدرس IP مخرب عمدتاً از بلغارستان، برزیل و سنگاپور در این فعالیت‌های مخرب دخیل بوده‌اند. تیم تحقیقاتی GreyNoise اعلام کرد که دو IP مخرب در دسامبر ۲۰۲۴ و ژانویه ۲۰۲۵ از آسیب‌پذیری CVE-2018-0171 سوءاستفاده کرده‌اند، همزمان با دوره‌ای که گروه تهدید Salt Typhoon وابسته به دولت چین گزارش شده بود که از طریق آسیب‌پذیری‌های مشابه به شبکه‌های مخابراتی نفوذ کرده است. آژانس‌های فدرال آمریکا تا ۱۷ مارس ۲۰۲۵ فرصت دارند تا شبکه‌های خود را در برابر این تهدیدات ایمن کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, Adobe ColdFusion, Oracle Agile PLM, تهدیدات سایبری, CVE-2017-3066
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.