تمام نوشته‌های برچسب‌خورده با "CISA"
سازمان CISA به آژانس‌های دولتی آمریکا چهار روز فرصت داده تا سیستم‌های خود را در برابر آسیب‌پذیری دیگری در Catalyst SD-WAN Manager ایمن کنند که به عنوان مورد بهره‌برداری فعال در حملات شناسایی شده است.
آژانس امنیت سایبری و زیرساخت آمریکا (سیسا) به نهادهای دولتی دستور داد سه آسیب‌پذیری iOS را که در حملات سرقت ارز دیجیتال و جاسوسی سایبری با استفاده از کیت اکسپلویت DarkSword مورد بهره‌برداری قرار گرفته‌اند، وصله کنند.
آژانس امنیت سایبری و امنیت زیرساخت (CISA) به سازمان‌های فدرال دستور داده است تا یکشنبه ۲۲ مارس، آسیب‌پذیری با بالاترین سطح خطر با شناسه CVE-2026-20131 در سیستم مدیریت فایروال امن سیسکو (FMC) را برطرف کنند.
مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع مجموعه‌ای از 59 نقص در نرم‌افزارهای خود منتشر کرد که شامل شش آسیب‌پذیری است که اعلام شده در دنیای واقعی مورد سوءاستفاده قرار گرفته‌اند. از این 59 نقص، پنج مورد بحرانی، 52 مورد مهم و دو مورد با شدت متوسط رتبه‌بندی شده‌اند. بیست و پنج مورد از آسیب‌پذیری‌های وصله شده به عنوان افزایش سطح دسترسی طبقه‌بندی شده‌اند و پس از آن اجرای کد از راه دور قرار دارد.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به سازمان‌های شاخه اجرایی غیرنظامی فدرال (FCEB) دستور داده است تا مدیریت چرخه عمر دارایی‌ها را برای دستگاه‌های شبکه لبه‌ای تقویت کرده و دستگاه‌هایی که دیگر به‌روزرسانی‌های امنیتی از سازندگان تجهیزات اصلی (OEM) دریافت نمی‌کنند را طی 12 تا 18 ماه آینده حذف نمایند. این آژانس اعلام کرد که این اقدام به منظور کاهش بدهی فنی و به حداقل رساندن ریسک است.
آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) در ایالات متحده درباره CVE-2026-24423، یک آسیب‌پذیری اجرای کد از راه دور (RCE) بدون احراز هویت در SmarterMail که در حملات باج‌افزاری استفاده می‌شود، هشدار صادر کرده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر SolarWinds Web Help Desk (WHD) تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و آن را به‌عنوان مورد سوءاستفاده فعال در حملات علامت‌گذاری نمود. این آسیب‌پذیری که با شناسه CVE-2025-40551 (امتیاز CVSS: 9.8) ردیابی می‌شود، یک آسیب‌پذیری deserializationِ داده‌های غیرقابل اعتماد است که می‌تواند راه را برای دسترسی از راه دور هموار کند.
مایکروسافت روز دوشنبه وصله‌های امنیتی خارج از برنامه برای یک آسیب‌پذیری روز صفر با شدت بالا در مایکروسافت آفیس که در حملات مورد سوءاستفاده قرار گرفته، منتشر کرد. این آسیب‌پذیری با شناسه CVE-2026-21509 و امتیاز CVSS معادل 7.8 از 10.0، به عنوان دور زدن ویژگی امنیتی در مایکروسافت آفیس توصیف شده است.
CISA یک آسیب‌پذیری بحرانی در VMware vCenter Server را به‌عنوان مورد سوءاستفاده فعال علامت‌گذاری کرده و به سازمان‌های فدرال ایالات متحده دستور داده است که سرورهای خود را ظرف سه هفته ایمن‌سازی کنند.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه یک آسیب‌پذیری امنیتی حیاتی که سرور Broadcom VMware vCenter را تحت تأثیر قرار می‌دهد و در ژوئن 2024 وصله شده بود را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد، با استناد به شواهدی از سوءاستفاده فعال در محیط واقعی. آسیب‌پذیری مورد نظر CVE-2024-37079 (امتیاز CVSS: 9.8) است که به سرریز حافظه پشته (heap overflow) اشاره دارد
