تمام نوشته‌های برچسب‌خورده با "CISA KEV"
125آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز سه‌شنبه یک آسیب‌پذیری به‌تازگی افشاشده در FileZen را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری شناخته‌شده (KEV) خود افزود و به شواهدی از بهره‌برداری فعال از آن استناد کرد. این آسیب‌پذیری با شناسه CVE-2026-25108 (امتیاز CVSS v4: 8.7) یک نوع تزریق دستور سیستم‌عامل (OS) است که می‌تواند به کاربر احراز هویت‌شده اجازه اجرای دستورات مخرب را بدهد.
132سازمان CISA دو آسیب‌پذیری در وب‌میل Roundcube را به عنوان موارد فعالانه مورد بهره‌برداری در حملات شناسایی کرده و به آژانس‌های فدرال آمریکا دستور داده است تا ظرف سه هفته آن‌ها را وصله کنند.
130عوامل تهدید مشاهده شده‌اند که از یک آسیب‌پذیری امنیتی بحرانی به‌تازگی افشاشده در محصولات BeyondTrust Remote Support و Privileged Remote Access سوءاستفاده می‌کنند و اقدامات مخربی از جمله استقرار VShell، وب‌شل، درب‌پشتی و سرقت داده انجام می‌دهند. این آسیب‌پذیری با شناسه CVE-2026-1731 و امتیاز CVSS 9.9 ردیابی شده و به مهاجمان اجازه می‌دهد دستورات سیستم‌عامل را در بستر سیستم هدف اجرا کنند.
مشاهده شده است که مهاجمان سایبری از یک آسیب‌پذیری امنیتی حیاتی در سرور توسعه Metro در بسته محبوب npm به نام "@react-native-community/cli" سوءاستفاده می‌کنند. شرکت امنیت سایبری VulnCheck اعلام کرد که اولین بار سوءاستفاده از CVE-2025-11953 (معروف به Metro4Shell) را در تاریخ ۲۱ دسامبر ۲۰۲۵ مشاهده کرده است. این آسیب‌پذیری با امتیاز CVSS برابر ۹.۸، به مهاجمان راه دور و غیرمجاز اجازه می‌دهد تا کدهای دلخواه را اجرا کنند
Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری امنیتی که بر Ivanti Endpoint Manager Mobile (EPMM) تأثیر می‌گذارند و در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، منتشر کرده است. یکی از این آسیب‌پذیری‌ها توسط آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه یک نقص امنیتی که بر دروازه‌های SonicWall Secure Mobile Access (SMA) سری 100 تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد. این آسیب‌پذیری با شدت بالا که با شناسه CVE-2021-20035 (امتیاز CVSS: 7.2) ردیابی می‌شود، مربوط به مورد تزریق دستور سیستم عامل است
یک نقص امنیتی بحرانی که اخیراً افشا شده و بر CrushFTP تأثیر می‌گذارد، توسط آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه شده است پس از گزارش‌هایی از سوءاستفاده فعال در محیط واقعی.
