تمام نوشته‌های برچسب‌خورده با "CISA"
70CISA اعلام کرد که دولت آمریکا بودجه MITRE را برای تضمین عدم وجود مشکلات تداوم در برنامه حیاتی آسیب‌پذیری‌ها و افشاگری‌های مشترک (CVE) تمدید کرده است.
معاون رئیس MITRE، یسری برسوم، هشدار داده که بودجه دولت آمریکا برای برنامه‌های آسیب‌پذیری‌ها و افشاگری‌های مشترک (CVE) و شمارش ضعف‌های مشترک (CWE) امروز منقضی می‌شود که می‌تواند منجر به اختلال گسترده در صنعت امنیت سایبری جهانی شود.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر Gladinet CentreStack تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد. این آسیب‌پذیری که با شناسه CVE-2025-30406 (امتیاز CVSS: 9.0) ردیابی می‌شود، مربوط به مورد کلید رمزنگاری ثابت است که می‌تواند برای دستیابی به اجرای کد از راه دور سوءاستفاده شود.
CISA، FBI، NSA و آژانس‌های امنیت سایبری بین‌المللی از سازمان‌ها و ارائه‌دهندگان DNS می‌خواهند تا تکنیک فرار جرایم سایبری "Fast Flux" را که توسط تهدیدکنندگان حمایت‌شده دولتی و باندهای باج‌افزار استفاده می‌شود، کاهش دهند.
سیسکو به مدیران سیستم هشدار می‌دهد تا آسیب‌پذیری بحرانی ابزار مجوزدهی هوشمند سیسکو (CSLU) را وصله کنند که حساب کاربری مدیریت بک‌دور داخلی را فاش می‌کند که اکنون در حملات استفاده می‌شود.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) بدافزار جدیدی به نام RESURGE را شناسایی کرده که در حملات بهره‌برداری از آسیب‌پذیری امنیتی رفع‌شده در دستگاه‌های Ivanti Connect Secure مورد استفاده قرار گرفته است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) دو آسیب‌پذیری امنیتی شش ساله که بر سیستم مدیریت محتوای سایت‌کور و پلتفرم تجربه (XP) تأثیر می‌گذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرده است.
CISA به آژانس‌های فدرال آمریکا هشدار داده است تا شبکه‌های خود را در برابر حملاتی که از آسیب‌پذیری شدید در نرم‌افزار Backup & Replication شرکت NAKIVO سوءاستفاده می‌کنند، ایمن کنند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) یک نقص امنیتی با شدت بالا که نرم‌افزار NAKIVO Backup & Replication را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرده است و شواهدی از سوءاستفاده فعال ارائه داده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه آسیب‌پذیری مرتبط با آسیب به زنجیره تأمین GitHub Action به نام tj-actions/changed-files را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد. این نقص با شدت بالا که با شناسه CVE-2025-30066 (امتیاز CVSS: 8.6) ردیابی می‌شود، شامل نقض GitHub Action برای تزریق کد مخرب است که امکان دسترسی از راه دور را فراهم می‌کند
