تمام نوشته‌های برچسب‌خورده با "CISA"
آژانس امنیت سایبری و زیرساخت آمریکا سوءاستفاده فعال از آسیب‌پذیری CitrixBleed 2 (CVE-2025-5777) در Citrix NetScaler ADC و Gateway را تأیید کرده و به آژانس‌های فدرال یک روز برای اعمال رفع مشکلات داده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنج‌شنبه یک نقص امنیتی بحرانی که بر Citrix NetScaler ADC و Gateway تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و رسماً تأیید کرد که این آسیب‌پذیری در طبیعت به عنوان سلاح استفاده شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه چهار نقص امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه سه آسیب‌پذیری امنیتی را که به ترتیب AMI MegaRAC، روتر D-Link DIR-859 و Fortinet FortiOS را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
CISA به آژانس‌های فدرال آمریکا درباره مهاجمانی که آسیب‌پذیری شدید در زیرسیستم OverlayFS هسته لینوکس را هدف قرار می‌دهند هشدار داده است که به آنها امکان کسب دسترسی root را می‌دهد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه یک آسیب‌پذیری امنیتی با شدت بالا در روترهای بی‌سیم TP-Link را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه یک آسیب‌پذیری امنیتی با شدت بالا در روترهای بی‌سیم TP-Link را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد.
103آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
119آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه فاش کرد که Commvault در حال نظارت بر فعالیت تهدیدات سایبری است که اپلیکیشن‌های میزبانی شده در محیط کلود Microsoft Azure آنها را هدف قرار می‌دهد.
