CISA دو آسیب‌پذیری شناخته‌شده را به فهرست KEV اضافه کرد
CISA دو CVE را به فهرست Known Exploited Vulnerabilities (KEV) افزود: CVE-2025-61624 و CVE-2026-102764. این تصمیم بر پایه شواهد بهره‌برداری فعال اتخاذ شده و ناظر بر ضرورت اولویت‌بندی اصلاحات مطابق BOD 26-04 است. اطلاعات بر اساس منبع اصلی (CISA Cybersecurity Advisories) است.
خلاصه خبر
سازمان امنیت سایبری و زیرساخت ایالات متحده (CISA) دو آسیب‌پذیری جدید را به فهرست Known Exploited Vulnerabilities (KEV) افزود، بر پایه شواهدی که نشان‌دهنده بهره‌برداری فعال از آن‌ها بوده است. موارد افزوده‌شده عبارتند از: CVE-2025-61624 Fortinet Multiple Products Path Traversal Vulnerability و CVE-2026-102764 BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability. اطلاعات فوق بر اساس منبع اصلی (CISA Cybersecurity Advisories) است.
چارچوب اجرایی و توصیه‌های CISA
CISA اشاره کرده که این نوع آسیب‌پذیری‌ها اغلب دستاویز بازیگران مخرب قرار می‌گیرند و برای نهادهای فدرال خطر قابل‌توجهی ایجاد می‌کنند. دستورالعمل اجرایی Binding Operational Directive (BOD) 26-04، مدیریت آسیب‌پذیری‌ها را برای آژانس‌های فدرال (FCEB) مشخص می‌کند و از آن‌ها می‌خواهد که برای آسیب‌پذیری‌های فهرست‌شده در KEV، به‌ویژه مواردی که روی دارایی‌های در معرض عمومی امکان کنترل کامل پس از بهره‌برداری را فراهم می‌آورند، اولویت‌بندی و اصلاح سریع انجام دهند. اگرچه BOD 26-04 مختص آژانس‌های فدرال است، CISA همه سازمان‌ها را به اتخاذ مدیریت آسیب‌پذیری مبتنی بر ریسک و اولویت‌بندی اصلاحات KEV تشویق می‌کند.
درباره فرایند افزودن به KEV
CISA اعلام کرده که به افزودن آسیب‌پذیری‌های واجد معیار به فهرست ادامه خواهد داد و از جامعه می‌خواهد نمونه‌های بهره‌برداری‌شده را برای بررسی ارسال کنند. معیارهای موردنیاز برای پیشنهاد افزودن معمولاً شامل داشتن شناسه CVE، شواهد بهره‌برداری و راهنمایی روشن در مورد کاهش یا رفع آسیب‌پذیری است.
خلاصه تحلیلی و پیشنهادهای عملی (نظری مستقل)
- سطح خطر: Path traversal و Authentication bypass از بردارهای متداول و پرخطر هستند زیرا می‌توانند منجر به افشای فایل‌ها، دورزدن کنترل‌های هویت یا دستیابی غیرمجاز به سیستم‌ها شوند. افزودن این CVEها به KEV نشان‌دهنده شواهد عملی سوءاستفاده و احتمال بالای تهدید است.
- چه باید کرد (اقدامات پیشنهادی برای سازمان‌ها):
- فوراً بررسی دارایی‌ها: شناسايي هر سرویس یا دستگاهی که تحت تأثیر این CVEها قرار می‌گیرد، به‌ویژه سرویس‌های در معرض اینترنت.
- رفع یا کاهش فوری: در دسترس بودن وصله‌ها یا راهکارهای کاهش را بررسی و در اولویت اجرایی قرار دهید؛ اگر وصله فوری نیست، کنترل‌های جبرانی (محدودسازی دسترسی شبکه، فایروال برنامه‌ی وب، قواعد IPS/IDS) را اعمال کنید.
- شکار تهدید و بررسی سازش: پیش از اعمال وصله نیز بررسی کنید آیا نشانه‌ای از بهره‌برداری وجود دارد (لاگ‌ها، فعالیت‌های غیرمعمول، تغییرات فایل یا حساب‌ها).
- تقویت کنترل‌های احراز هویت و نظارت: اجرای MFA، محدودسازی دسترسی مدیریتی، و تقویت نظارت و جمع‌آوری لاگ‌ها می‌تواند اثر حملات مرتبط را کاهش دهد.
- به‌روزرسانی فرایندها: برنامه مدیریت وصله و پاسخ به حادثه را برای رسیدگی سریع به هشدارهای KEV مرور و در صورت نیاز اصلاح کنید.
- برای سازمان‌های کوچک‌تر: اگر توان وصله‌گذاری سریع را ندارید، دسترسی به سرویس‌های آسیب‌پذیر را از طریق شبکه‌های قابل اعتماد یا VPN محدود کنید و از قوانین حفاظتی در لبه شبکه استفاده کنید.
نتیجه‌گیری
CISA دو آسیب‌پذیری جدید را به دلیل شواهد بهره‌برداری فعال به فهرست KEV افزوده است. هر سازمانی—به‌ویژه آن‌هایی که دارایی‌های در معرض عمومی دارند—باید این اطلاعیه را جدی بگیرد، در معرض‌سازی‌های مرتبط را شناسایی و اقدامات رفع یا کاهش فوری انجام دهد. اطلاعات این گزارش بر اساس منبع اصلی (CISA Cybersecurity Advisories) است.