سیسا آسیب‌پذیری‌های Apple، Craft CMS و Laravel را در KEV علامت‌گذاری کرد و دستور وصله‌سازی تا ۳ آوریل ۲۰۲۶ صادر کرد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) پنج آسیب‌پذیری امنیتی مؤثر بر محصولات Apple، Craft CMS و Laravel Livewire را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزود و از سازمان‌های فدرال خواست تا ۳ آوریل ۲۰۲۶ این نقص‌ها را وصله کنند. سه آسیب‌پذیری مربوط به Apple (CVE-2025-31277، CVE-2025-43510 و CVE-2025-43520) با امتیازهای CVSS بین ۷.۸ تا ۸.۸، به‌عنوان بخشی از یک کیت بهره‌برداری iOS با نام رمز DarkSword شناسایی شده‌اند که توسط گروه‌های تحقیقاتی Google، iVerify و Lookout گزارش شده و برای استقرار بدافزارهایی نظیر GHOSTBLADE، GHOSTKNIFE و GHOSTSABER به منظور سرقت داده به‌کار می‌رود. آسیب‌پذیری Craft CMS (CVE-2025-32432) با امتیاز ۱۰.۰ از اواخر فوریه ۲۰۲۵ به‌صورت روز-صفر (zero-day) مورد بهره‌برداری قرار گرفته است.

مهم‌ترین نگرانی امنیتی در این گزارش، بهره‌برداری از آسیب‌پذیری Laravel Livewire (CVE-2025-54068 با امتیاز ۹.۸) توسط گروه هکری تحت حمایت دولت ایران، MuddyWater (معروف به Boggy Serpens)، است. بر اساس گزارش Unit 42 شرکت Palo Alto Networks، این گروه که به وزارت اطلاعات ایران (MOIS) منتسب است، زیرساخت‌های حیاتی از جمله انرژی، دریانوردی و مالی در خاورمیانه را هدف قرار داده و در یک کمپین پایدار علیه یک شرکت ملی دریایی و انرژی در امارات متحده عربی بین اوت ۲۰۲۵ تا فوریه ۲۰۲۶، چهار موج حمله مجزا انجام داده است. این گروه با بهره‌گیری از هوش مصنوعی در توسعه بدافزار، زبان‌های برنامه‌نویسی مدرن مانند Rust و یک پلتفرم هماهنگ‌سازی سفارشی برای کمپین‌های فیشینگ هدفمند (spear-phishing) در مقیاس بزرگ، توانایی‌های عملیاتی خود را به‌طور قابل‌توجهی ارتقا داده است.