سیسا ۸ آسیب‌پذیری اکسپلویت‌شده را به KEV اضافه کرد و مهلت‌های فدرال آوریل-مه ۲۰۲۶ را تعیین نمود

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) روز دوشنبه هشت آسیب‌پذیری جدید را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزود که سه مورد از آن‌ها مربوط به Cisco Catalyst SD-WAN Manager است. این آسیب‌پذیری‌ها شامل نقص‌هایی در محصولات PaperCut، JetBrains TeamCity، Kentico Xperience، Quest KACE SMA و Synacor Zimbra می‌شوند. خطرناک‌ترین مورد، CVE-2025-32975 با امتیاز CVSS برابر ۱۰ است که به مهاجمان اجازه می‌دهد بدون اعتبارنامه معتبر، هویت کاربران قانونی را در سیستم Quest KACE جعل کنند. سازمان‌های اجرایی فدرال آمریکا (FCEB) موظف شده‌اند آسیب‌پذیری‌های سیسکو را تا ۲۳ آوریل و سایر موارد را تا ۴ مه ۲۰۲۶ برطرف کنند.

بر اساس گزارش تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA)، گروه تهدید UAC-0233 از دو آسیب‌پذیری در Zimbra Collaboration Suite برای حمله به نهادهای اوکراینی از سپتامبر ۲۰۲۵ بهره‌برداری کرده و به محتوای صندوق‌های پستی، کدهای پشتیبان احراز هویت چندعاملی (MFA) و کتاب آدرس سراسری دسترسی یافته است. همچنین بهره‌برداری از CVE-2023-27351 در PaperCut به گروه Lace Tempest نسبت داده شده که با توزیع باج‌افزارهای Cl0p و LockBit مرتبط است، در حالی که شرکت Arctic Wolf گزارش داده که عوامل ناشناس ماه گذشته از آسیب‌پذیری Quest KACE برای هدف قرار دادن سیستم‌های وصله‌نشده استفاده کرده‌اند.