گوگل تأیید کرده که اکسپلویتی (exploit) برای آسیب‌پذیری کروم در محیط واقعی وجود دارد، هرچند جزئیات نحوه بهره‌برداری از آن تا به‌روزرسانی اکثر کاربران فاش نخواهد شد. شرکت اطلاعات تهدید GreyNoise نیز در مارس ۲۰۲۵ گزارش داد که حدود ۴۰۰ آدرس IP به‌طور فعال از آسیب‌پذیری SSRF زیمبرا برای هدف قرار دادن سیستم‌های آسیب‌پذیر در کشورهای مختلف بهره‌برداری می‌کنند. مایکروسافت نیز هشدار داده که آسیب‌پذیری ویندوز می‌تواند برای دانلود و اجرای کرم مخرب Dogkild استفاده شود که قادر است فایل‌های سیستمی را بازنویسی کرده و فرآیندهای امنیتی را متوقف کند. سازمان‌های اجرایی غیرنظامی فدرال (FCEB) موظفند تا دهم مارس ۲۰۲۶ وصله‌های لازم را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی سایبری, CISA فهرست KEV, آسیب‌پذیری گوگل کروم, آسیب‌پذیری زیمبرا SSRF, بدافزار ویندوز مایکروسافت, وصله امنیتی سازمان‌های فدرال
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.