سیسا به نهادهای فدرال چهار روز مهلت داد تا آسیب‌پذیری ایوانتی که به عنوان زیرو-دی مورد بهره‌برداری قرار گرفته را وصله کنند

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال این کشور چهار روز مهلت داده تا شبکه‌های خود را در برابر یک آسیب‌پذیری با شدت بالا در نرم‌افزار مدیریت دستگاه موبایل ایوانتی (Ivanti EPMM) ایمن‌سازی کنند. این آسیب‌پذیری با شناسه CVE-2026-6973 ردیابی می‌شود و به مهاجمانی که دارای دسترسی مدیریتی هستند امکان می‌دهد کدهای دلخواه را از راه دور بر روی سیستم‌های دارای نسخه ۱۲.۸.۰.۰ و قدیمی‌تر اجرا کنند. CISA این نقص امنیتی را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری فعال افزوده و مهلت وصله‌گذاری (patching) را تا نیمه‌شب یکشنبه، دهم مه تعیین کرده است. سازمان Shadowserver نیز اکنون بیش از ۸۰۰ دستگاه EPMM ایوانتی را که در معرض اینترنت قرار دارند، رصد می‌کند.

ایوانتی اعلام کرد که در زمان افشای این آسیب‌پذیری، از بهره‌برداری بسیار محدودی از CVE-2026-6973 آگاه است و تأکید کرد که این مشکل تنها نسخه‌های نصب‌شده محلی (on-prem) محصول EPMM را تحت تأثیر قرار می‌دهد و در راه‌حل‌های ابری این شرکت وجود ندارد. این شرکت به مشتریان توصیه کرده نسخه‌های ۱۲.۶.۱.۱، ۱۲.۷.۰.۱ یا ۱۲.۸.۰.۱ را نصب کرده و اعتبارنامه‌های (credentials) حساب‌های مدیریتی را بازنشانی کنند. ایوانتی که به بیش از ۴۰,۰۰۰ مشتری در سراسر جهان خدمات ارائه می‌دهد، پیش از این نیز در اواخر ژانویه دو آسیب‌پذیری بحرانی دیگر در EPMM را وصله کرده بود که در حملات روز-صفر (zero-day) مورد بهره‌برداری قرار گرفته بودند.