آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز پنجشنبه چهار نقص امنیتی را به کاتالوگ آسیبپذیریهای شناختهشده مورد سوءاستفاده (KEV) خود اضافه کرد و به شواهدی از سوءاستفاده فعال در محیط واقعی اشاره نمود. فهرست آسیبپذیریها به شرح زیر است - CVE-2025-68645 (امتیاز CVSS: 8.8) - یک آسیبپذیری PHP remote file inclusion در Synacor Zimbra Collaboration Suite (ZCS) که میتواند به مهاجم اجازه دهد
آژانس امنیت سایبری و امنیت زیرساختها (CISA) در ایالات متحده درباره سوءاستفاده فعال از چهار آسیبپذیری که نرمافزارهای سازمانی Versa و Zimbra، فریمورک ابزار فرانتاند Vite و فرمتکننده کد Prettier را تحت تأثیر قرار میدهد، هشدار داد.