آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز چهارشنبه سه آسیبپذیری امنیتی را که به ترتیب AMI MegaRAC، روتر D-Link DIR-859 و Fortinet FortiOS را تحت تأثیر قرار میدهد، بر اساس شواهد سوءاستفاده فعال به فهرست آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
ایسوس بهروزرسانیهای امنیتی را برای رفع آسیبپذیری CVE-2024-54085 منتشر کرده است، نقص شدیدی که میتواند به مهاجمان اجازه هجوم و احتمالاً از کار انداختن سرورها را بدهد.
یک آسیبپذیری امنیتی بحرانی در نرمافزار کنترلر مدیریت برد پایه MegaRAC شرکت AMI افشا شده که میتواند به مهاجم اجازه دهد تا احراز هویت را دور بزند و اقدامات پس از نفوذ را انجام دهد.
آسیبپذیری جدید با شدت بحرانی در نرمافزار کنترلر مدیریت برد پایه MegaRAC شرکت American Megatrends International که میتواند به مهاجمان اجازه هک و احتمالاً خراب کردن سرورهای آسیبپذیر را بدهد