سیسا پنج آسیب‌پذیری فعالاً مورد سوءاستفاده در Advantive VeraCore و Ivanti EPM را به فهرست KEV اضافه کرد

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه پنج آسیب‌پذیری امنیتی مربوط به سیستم‌های Advantive VeraCore و Ivanti Endpoint Manager (EPM) را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد. این آسیب‌پذیری‌ها شامل نقص آپلود فایل بدون محدودیت و تزریق SQL در VeraCore و سه آسیب‌پذیری مسیریابی مطلق (absolute path traversal) در Ivanti EPM هستند که به مهاجمان غیرمجاز امکان دسترسی از راه دور و افشای اطلاعات حساس را می‌دهند.

سوءاستفاده از آسیب‌پذیری‌های VeraCore به گروه تهدید ویتنامی XE Group نسبت داده شده که از پوسته‌های معکوس (reverse shells) و پوسته‌های وب برای حفظ دسترسی مداوم به سیستم‌های مخدوش استفاده می‌کند. آژانس‌های اجرایی فدرال آمریکا تا ۳۱ مارس ۲۰۲۵ موظف به اعمال وصله‌های امنیتی هستند. همزمان، شرکت تهدیدات سایبری GreyNoise از سوءاستفاده گسترده از آسیب‌پذیری بحرانی CVE-2024-4577 در PHP-CGI هشدار داد که بیش از ۴۳ درصد آدرس‌های IP مهاجم از آلمان و چین بوده و کشورهای ژاپن، سنگاپور، اندونزی، انگلستان، اسپانیا و هند را هدف قرار داده‌اند.