CISA چهار آسیب‌پذیری شناخته‌شده مورد بهره‌برداری را به فهرست KEV افزود

CISA در تازه‌ترین به‌روزرسانی خود چهار آسیب‌پذیری را که شواهدی از بهره‌برداری فعال برای آن‌ها وجود دارد، به فهرست Known Exploited Vulnerabilities (KEV) افزوده است. موارد ذکرشده در اطلاعیه به شرح زیر هستند (اسامی CVE دقیقاً به همان صورت منبع حفظ شده‌اند):

- CVE-2025-25249 Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
- CVE-2026-19490 Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
- CVE-2026-87491 Google Chromium V8 Out of Bounds Write Vulnerability
- CVE-2026-20079 Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA در اطلاعیهٔ خود یادآور شده که چنین آسیب‌پذیری‌هایی معمولاً از بردارهای متداول برای حملات بدخواهان هستند و برای نهادهای فدرال مخاطرات قابل‌توجهی ایجاد می‌کنند. این اطلاعیه همچنین به Binding Operational Directive (BOD) 26-04 اشاره دارد که برای سازمان‌های اجرایی مدنی فدرال (FCEB) الزامات مدیریت آسیب‌پذیری را تعیین می‌کند؛ از جمله اینکه آژانس‌ها باید به‌صورت اولویت‌دار نسبت به رفع آسیب‌پذیری‌های پرخطر فهرست‌شده در KEV اقدام کنند، به‌خصوص آن دسته از آسیب‌پذیری‌هایی که بر دارایی‌های در معرض عمومی اثر گذاشته و پس از بهره‌برداری کنترل کامل دارایی را میسر می‌سازند. BOD 26-04 همچنین انتظارات پایه‌ای را دربارهٔ بررسی امکان نفوذ پیش از اعمال اصلاحات (patch) تعیین می‌کند.

CISA اعلام کرده که فهرست KEV را تا زمانی که معیارهای مشخص‌شده برآورده شوند، بروز خواهد کرد و سازمان‌های غیرفدرال را نیز به اتخاذ مدیریت آسیب‌پذیری مبتنی بر ریسک و اولویت‌بندی رفع آسیب‌پذیری‌های KEV تشویق می‌کند. اطلاعات این گزارش بر اساس اطلاعیهٔ رسمی CISA است.

خلاصهٔ تحلیلی مستقل:
- افزودن این چهار CVE به KEV نشان‌دهنده وجود شواهد عملیاتی از سوءاستفاده است؛ بنابراین صرف ثبت CVE کافی نیست و شواهد بهره‌برداری معیار تعیین‌کننده در این دسته‌بندی است.
- آسیب‌پذیری‌های مرتبط با دورزدن احراز هویت و بافر اوورفلو (heap-based overflow) به‌ویژه زمانی خطرناک‌اند که دارایی‌ها به‌صورت عمومی در دسترس باشند، چون امکان دستیابی یا اجرای کد را برای مهاجم فراهم می‌کنند.
- دستورالعمل‌ها و الزامات فدرال مانند BOD 26-04 تمرکز بر نظم‌بخشی به فرایند مدیریت آسیب‌پذیری و تخصیص اولویت براساس ریسک عملیاتی دارند؛ سازمان‌های غیرحکومتی نیز می‌توانند از این چارچوب‌ها برای بهبود پاسخ به آسیب‌پذیری‌های با شواهد بهره‌برداری استفاده کنند.
- از منظر عملی، شواهد بهره‌برداری فعال معمولاً به‌معنای افزایش احتمال هدف‌گیری مجدد یا بهره‌برداری گسترده‌تر است؛ بنابراین تشخیص سریع وضعیت و ارزیابی میزان قرارگیری دارایی‌ها در معرض خطر برای کاهش پیامدها اهمیت دارد.

تذکر: همهٔ اطلاعات این مطلب براساس اطلاعیهٔ رسمی CISA خلاصه و بازنویسی شده‌اند و جزئیات فنی افزون‌تر یا دستورالعمل‌های اجرایی در متن منبع قابل‌دسترس است.