CISA دو آسیب‌پذیری شناخته‌شده را به فهرست KEV اضافه کرد
CISA بر اساس شواهد سوء‌استفاده فعال، دو آسیب‌پذیری جدید مرتبط با MikroTik RouterOS را به فهرست Known Exploited Vulnerabilities (KEV) افزود؛ این تغییر در چارچوب الزامات BOD 26-04 برای دستگاه‌های دولتی فدرال انجام شده است. اطلاعات بر اساس منبع اصلی (CISA Cybersecurity Advisories) است.
اطلاعات زیر بر اساس اطلاعیهٔ اصلی CISA (CISA Cybersecurity Advisories) است. CISA دو آسیب‌پذیری جدید را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است، بر مبنای شواهدی از سوء‌استفادهٔ فعال:
- CVE-2026-67277 MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
- CVE-2026-86060 MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
CISA می‌گوید این نوع آسیب‌پذیری‌ها معمولاً تبدیل به بردار حمله برای عاملان مخرب می‌شوند و خطر قابل‌توجهی برای نهادهای فدرال ایجاد می‌کنند. دستورالعمل عملیاتی الزام‌آور BOD 26-04: Prioritizing Security Updates Based on Risk برای سازمان‌های اجرایی مدنی فدرال (FCEB) الزامات مدیریت آسیب‌پذیری را تعیین می‌کند و تأکید می‌کند که نهادهای فدرال باید تعمیرات فوری را برای آسیب‌پذیری‌های پرخطر—به‌خصوص آن‌هایی که در فهرست KEV قرار دارند و در دارایی‌های در معرض عمومی امکان تسلط کامل پس از بهره‌برداری را فراهم می‌کنند—در اولویت قرار دهند. BOD 26-04 همچنین انتظارات پایه‌ای راجع به بررسی احتمال نفوذ پیش از اعمال پچ تعیین می‌کند.
CISA از همهٔ سازمان‌ها دعوت می‌کند مدیریت آسیب‌پذیری مبتنی بر ریسک را اتخاذ کرده و اولویت‌بندی تعمیرات را برای آسیب‌پذیری‌های فهرست KEV در نظر بگیرند. CISA اعلام کرده که به افزودن آسیب‌پذیری‌های واجد شرایط به فهرست ادامه خواهد داد.
خلاصهٔ تحلیلی مستقل: افزوده شدن این دو CVE مرتبط با MikroTik RouterOS به فهرست KEV نشان می‌دهد که آسیب‌پذیری‌های مرتبط با تجهیزات شبکه خانگی/سازمانی کوچک همچنان هدف بهره‌برداری فعال هستند و می‌توانند پیامدهای جدی مانند تسلط بر دستگاه‌های در معرض اینترنت داشته باشند. از آنجا که پیامدهای این‌گونه آسیب‌پذیری‌ها می‌تواند شامل قطع سرویس، استقرار بدافزار یا دسترسی نامحدود به شبکه باشد، سازمان‌ها (به‌ویژه آن‌هایی که دستگاه‌های RouterOS را در معرض عمومی دارند) باید وضعیت قرارگیری این دارایی‌ها در معرض اینترنت، قابلیت‌های تشخیص نفوذ و برنامه‌های مدیریت وصلهٔ خود را بازبینی کنند و آسیب‌پذیری‌های با احتمال سوء‌استفادهٔ فعال را در اولویت قرار دهند. این تحلیل مبتنی بر اطلاعات مندرج در اطلاعیهٔ CISA است و از منابع دیگری فراتر نمی‌رود.