تمام نوشته‌های برچسب‌خورده با "CISA"
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه چهار نقص امنیتی را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) خود اضافه کرد و به شواهدی از سوءاستفاده فعال در محیط واقعی اشاره نمود. فهرست آسیب‌پذیری‌ها به شرح زیر است - CVE-2025-68645 (امتیاز CVSS: 8.8) - یک آسیب‌پذیری PHP remote file inclusion در Synacor Zimbra Collaboration Suite (ZCS) که می‌تواند به مهاجم اجازه دهد
آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) در ایالات متحده درباره سوءاستفاده فعال از چهار آسیب‌پذیری که نرم‌افزارهای سازمانی Versa و Zimbra، فریم‌ورک ابزار فرانت‌اند Vite و فرمت‌کننده کد Prettier را تحت تأثیر قرار می‌دهد، هشدار داد.
137سازمان ناظر امنیت اینترنت Shadowserver بیش از ۲۵,۰۰۰ دستگاه Fortinet را که با قابلیت FortiCloud SSO فعال در معرض اینترنت قرار دارند، در میان حملات جاری که آسیب‌پذیری بحرانی دور زدن احراز هویت را هدف قرار می‌دهند، کشف کرده است.
104آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز چهارشنبه یک آسیب‌پذیری بحرانی که ASUS Live Update را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته‌شده بهره‌برداری‌شده (KEV) خود اضافه کرد و به شواهد بهره‌برداری فعال اشاره نمود. این آسیب‌پذیری که با شناسه CVE-2025-59374 (امتیاز CVSS: 9.3) ردیابی می‌شود، به عنوان یک "آسیب‌پذیری کد مخرب تعبیه‌شده" توصیف شده است که از طریق یک سازش زنجیره تأمین معرفی شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی مؤثر بر ابزار بایگانی و فشرده‌سازی فایل WinRAR را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و به شواهدی از بهره‌برداری فعال اشاره نمود. این آسیب‌پذیری با شناسه CVE-2025-6218 (امتیاز CVSS: 7.8) ردیابی می‌شود و یک باگ پیمایش مسیر است که می‌تواند اجرای کد را امکان‌پذیر سازد. با این حال، برای بهره‌برداری
نوشته‌های ویژه
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به مدافعان شبکه درباره هکرهای چینی که سرورهای VMware vSphere را با بدافزار Brickstorm بک‌دور می‌کنند، هشدار داد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز جمعه یک نقص امنیتی بحرانی که بر Oracle Identity Manager تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال از آن ارائه داد. آسیب‌پذیری مورد نظر CVE-2025-61757 (امتیاز CVSS: 9.8) است که مربوط به عدم وجود احراز هویت برای یک عملکرد بحرانی می‌باشد و می‌تواند منجر به دسترسی قبل از احراز هویت شود
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه دو آسیب‌پذیری امنیتی مربوط به Gladinet و Control Web Panel (CWP) را به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
132آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و آژانس امنیت ملی (NSA) همراه با شرکای بین‌المللی از استرالیا و کانادا، راهنمایی برای تقویت امنیت نمونه‌های سرور Microsoft Exchange محلی در برابر سوءاستفاده‌های احتمالی منتشر کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنجشنبه یک نقص امنیتی با شدت بالا که بر Broadcom VMware Tools و VMware Aria Operations تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد، پس از گزارش‌هایی از سوءاستفاده فعال در محیط واقعی.
