تمام نوشته‌های برچسب‌خورده با "CISA"
819روز پنج‌شنبه، CISA به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که از آسیب‌پذیری شدید در مرورگر وب کروم سوءاستفاده می‌کنند، ایمن کنند.
90مایکروسافت روز سه‌شنبه رفع‌هایی را برای رسیدگی به مجموع ۷۸ آسیب‌پذیری امنیتی در محصولات نرم‌افزاری خود ارائه داد، شامل مجموعه‌ای از پنج آسیب‌پذیری zero-day که مورد سوءاستفاده فعال قرار گرفته‌اند.
سیسا به سازمان‌های زیرساخت‌های حیاتی در مورد عاملان تهدید "غیرپیچیده" که به طور فعال بخش‌های نفت و گاز طبیعی آمریکا را هدف قرار می‌دهند، هشدار داد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) آسیب‌پذیری اجرای کد از راه دور Langflow را به عنوان مورد سوءاستفاده فعال برچسب‌گذاری کرده و از سازمان‌ها می‌خواهد تا در اسرع وقت به‌روزرسانی‌ها و اقدامات امنیتی را اعمال کنند.
یک آسیب‌پذیری امنیتی بحرانی که اخیراً در پلتفرم متن‌باز Langflow کشف شده، توسط آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه شده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) یک نقص امنیتی با حداکثر شدت که بر Commvault Command Center تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) خود اضافه کرده است، کمی بیش از یک هفته پس از افشای عمومی آن.
آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) در مورد آسیب‌پذیری‌های Broadcom Brocade Fabric OS، سرورهای وب Commvault و کلاینت‌های Qualitia Active! Mail که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند، هشدار داده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (سیسا) روز دوشنبه دو آسیب‌پذیری امنیتی با شدت بالا که بر سیستم‌عامل Fabric برادکام بروکید و وب سرور کامولت تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
روز چهارشنبه، CISA به آژانس‌های فدرال هشدار داد تا دستگاه‌های SonicWall Secure Mobile Access (SMA) سری 100 خود را در برابر حملاتی که از آسیب‌پذیری اجرای کد از راه دور با شدت بالا سوءاستفاده می‌کنند، ایمن کنند.
69پایان بودجه دولت آمریکا برای برنامه CVE شرکت MITRE در ۱۶ آوریل، جامعه امنیت سایبری در حالت آماده‌باش
بودجه دولت آمریکا برای شرکت غیرانتفاعی تحقیقاتی MITRE جهت اداره و نگهداری برنامه آسیب‌پذیری‌ها و افشاگری‌های مشترک (CVE) روز چهارشنبه منقضی خواهد شد، که این تحولی بی‌سابقه است و می‌تواند یکی از ستون‌های بنیادی اکوسیستم امنیت سایبری جهانی را متزلزل کند.
