تمام نوشته‌های برچسب‌خورده با "CISA هشدار امنیتی"
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز سه‌شنبه هشدار داد که مهاجمان به طور فعال از سه آسیب‌پذیری برای نفوذ به سرورهای SharePoint داخلی متصل به اینترنت سوءاستفاده می‌کنند.
آژانس CISA در روز چهارشنبه هشدار داد که مهاجمان شروع به بهره‌برداری از یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint کرده‌اند که امکان اجرای کد از راه دور را فراهم می‌کند و در ماه مه وصله شده بود.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در روز سه‌شنبه درباره بهره‌برداری فعال از یک نقص امنیتی بحرانی در دستگاه‌های سری Lantronix EDS5000 هشدار داد و از آژانس‌های فدرال خواست تا ۲۶ ژوئن ۲۰۲۶ وصله‌های امنیتی را اعمال کنند. این آسیب‌پذیری با شناسه CVE-2025-67038 و امتیاز CVSS 9.8، یک نقص تزریق کد است که می‌تواند منجر به اجرای کد مخرب شود.
بیش از ۹۰۰ سیستم سنجش خودکار مخزن (ATG) در سراسر ایالات متحده، که برای نظارت بر مخازن سوخت و مواد شیمیایی در بخش‌های مختلف زیرساخت‌های حیاتی استفاده می‌شوند، به صورت آنلاین در معرض دید عموم قرار گرفته و در برابر حملات مستمر آسیب‌پذیر هستند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) هشدار داده است که هکرها در حال بهره‌برداری از آسیب‌پذیری‌های موجود در هسته لینوکس و سیستم‌عامل اندروید هستند.
آژانس CISA هشدار داده است که عوامل تهدید شروع به سوءاستفاده از آسیب‌پذیری امنیتی لینوکس با نام «Copy Fail» کرده‌اند؛ این اتفاق تنها یک روز پس از افشای این آسیب‌پذیری توسط محققان Theori و انتشار کد اثبات مفهوم (PoC) رخ داده است.
آژانس امنیت سایبری و امنیت زیرساخت (CISA) هشدار می‌دهد که هکرها به‌طور فعال در حال بهره‌برداری از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-33017 هستند که چارچوب Langflow برای ساخت عوامل هوش مصنوعی را تحت تأثیر قرار می‌دهد.
