آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک نقص امنیتی با شدت بالا در نرمافزار سرور فایل چندپروتکلی SolarWinds Serv-U را به کاتالوگ آسیبپذیریهای شناختهشده مورد سوءاستفاده (KEV) اضافه کرده است. این آسیبپذیری با شناسه CVE-2026-28318 و امتیاز CVSS 7.5 ردیابی میشود و یک باگ منع سرویس (DoS) است که باعث کرش شدن سرویس میگردد.
CISA امروز هشدار داد که هکرها در حال حاضر به طور فعال از یک آسیبپذیری با شدت بالا در SolarWinds Serv-U که اخیراً وصله شده، برای از کار انداختن سرورها سوءاستفاده میکنند.