آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز چهارشنبه یک نقص امنیتی بحرانی در Motex Lanscope Endpoint Manager را به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام نمود که این آسیبپذیری به طور فعال در طبیعت مورد بهرهبرداری قرار گرفته است.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) تحلیلی از بدافزارهای به کار رفته در حملاتی که از آسیبپذیریهای مربوط به Ivanti Endpoint Manager Mobile (EPMM) سوءاستفاده میکنند، منتشر کرده است.
CISA اعلام کرده که آسیبپذیری با شدت حداکثری در نرمافزار کنترلر مدیریت برد پایه (BMC) MegaRAC شرکت AMI که به مهاجمان امکان هجوم و از کار انداختن سرورها را میدهد، در حال حاضر به طور فعال مورد سوءاستفاده قرار میگیرد.