تمام نوشته‌های برچسب‌خورده با "CISA"
101آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هشدار داده که یک نقص امنیتی در نرم‌افزار مدیریت دارایی‌های متمرکز بر GIS شرکت Trimble Cityworks مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری CVE-2025-0994 با امتیاز CVSS v4 برابر 8.6 است که یک باگ deserializationداده‌های غیرقابل اعتماد محسوب می‌شود و می‌تواند به مهاجم اجازه اجرای کد از راه دور را بدهد.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه چهار نقص امنیتی را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال از آن‌ها در محیط واقعی ارائه داد.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک نقص امنیتی که اکنون رفع شده و کتابخانه محبوب JavaScript به نام jQuery را تحت تأثیر قرار می‌دهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود اضافه کرد. این آسیب‌پذیری با شدت متوسط CVE-2020-11023 (امتیاز CVSS: 6.1/6.9) است که یک باگ cross-site scripting (XSS) تقریباً پنج ساله می‌باشد که می‌تواند
سیسکو به‌روزرسانی‌های نرم‌افزاری را برای رفع یک آسیب‌پذیری امنیتی بحرانی در مدیریت جلسات منتشر کرده که می‌تواند به مهاجم راه دور و احراز هویت شده اجازه کسب مجوزهای مدیریت در نمونه‌های آسیب‌پذیر را بدهد.
88دولت جدید ترامپ تمام عضویت‌های کمیته‌های مشاورتی که به وزارت امنیت داخلی (DHS) گزارش می‌دهند را لغو کرده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه آسیب‌پذیری امنیتی دومی که محصولات BeyondTrust Privileged Remote Access (PRA) و Remote Support (RS) را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
CISA آسیب‌پذیری موجود در محصولات Privileged Remote Access (PRA) و Remote Support (RS) شرکت BeyondTrust را به عنوان مورد سوءاستفاده فعال در حملات برچسب‌گذاری کرد و به سازمان‌ها دستور داد تا ظرف سه هفته سیستم‌های خود را ایمن کنند.
138نقص‌های امنیتی که قبلاً در Progress Kemp LoadMaster و VMware vCenter Server رفع شده‌اند، اکنون تحت بهره‌برداری فعال در محیط واقعی قرار گرفته‌اند. آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه آسیب‌پذیری CVE-2024-1212 با امتیاز حداکثری 10.0 در Progress Kemp LoadMaster را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
111آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه هشدار داد که دو آسیب‌پذیری دیگر که نرم‌افزار Expedition شبکه‌های پالو آلتو را تحت تأثیر قرار می‌دهد، در حال بهره‌برداری فعال در محیط واقعی قرار گرفته‌اند.
