CISA سه آسیب‌پذیری شناخته‌شده در حال سوءاستفاده را به فهرست KEV افزود
بر اساس اطلاعیه CISA، سه CVE جدید به فهرست Known Exploited Vulnerabilities افزوده شد: CVE-2026-42016، CVE-2026-42018 و CVE-2026-84869. CISA بر اولویت‌بندی سریع اصلاح برای آسیب‌پذیری‌های با شواهد سوءاستفاده تأکید می‌کند.
بر اساس اطلاعیه رسمی CISA، این نهاد سه آسیب‌پذیری را که شواهد سوءاستفاده فعال برای آن‌ها وجود دارد به فهرست Known Exploited Vulnerabilities (KEV) افزوده است: CVE-2026-42016 JFrog Artifactory Incorrect Authorization Vulnerability، CVE-2026-42018 JFrog Artifactory Improper Authentication Vulnerability و CVE-2026-84869 ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability. این اطلاعات بر مبنای منبع اصلی (CISA) است.
CISA یادآور شده که این نوع آسیب‌پذیری‌ها اغلب مسیر حمله برای بازیگران مخرب‌اند و خطر قابل‌توجهی برای سامانه‌های سازمانی — به‌ویژه در بخش فدرال — ایجاد می‌کنند. دستورالعمل عملیاتی الزام‌آور BOD 26-04 برای نهادهای Federal Civilian Executive Branch (FCEB) الزامات مدیریت آسیب‌پذیری را تشدید می‌کند: نهادهای فدرال باید اولویت اصلاح سریع را برای آسیب‌پذیری‌های فهرست‌شده در KEV که روی دارایی‌های در معرض اینترنت و قابلیت کنترل کامل پس از بهره‌برداری را می‌دهند، در نظر بگیرند و پیش از اعمال وصله در موارد مشخص بررسی کنند که آیا سیستم پیش از آن مورد نفوذ قرار گرفته است یا خیر. هرچند BOD 26-04 تنها شامل نهادهای FCEB می‌شود، CISA همه سازمان‌ها را به اتخاذ مدیریت آسیب‌پذیری مبتنی بر ریسک و اولویت‌بندی KEV تشویق می‌کند.
CISA همچنین یادآور شده که سازمان‌ها می‌توانند آسیب‌پذیری‌های دارای شواهد سوءاستفاده را از طریق فرم KEV Nomination برای بررسی و احتمال افزودن به فهرست پیشنهاد دهند؛ موارد پیشنهادی باید شناسه CVE، شواهد سوءاستفاده و راهکارهای کاهش یا رفع روشن داشته باشند.
خلاصه تحلیلی (مستقل): بر اساس اطلاعات منبع، توصیه‌های عملی برای سازمان‌ها کوتاه و کلی هستند و شامل موارد زیر‌اند: دارایی‌های در معرض اینترنت را فهرست کنید و بررسی کنید که آیا هر یک از CVEهای فهرست‌شده روی آن‌ها اثر می‌گذارد؛ آسیب‌پذیری‌های KEV را در اولویت قرار دهید و در صورت امکان وصله یا راه‌حل موقت سریع اعمال کنید؛ پیش از و پس از اصلاح، به‌دنبال شواهد نفوذ یا شاخص‌های تهدید (IOC) بگردید؛ از راهنمایی‌های رسمی تولیدکننده و کاهنده‌های پیشنهادی CISA پیروی کنید؛ و کنترل‌های جبرانی و مانیتورینگ را تقویت کنید تا ریسک بهره‌برداری کاهش یابد. از ذکر جزئیات فنی فراتر از اطلاعیه رسمی خودداری شده تا از حدس‌ها و ادعاهای غیرمستند پرهیز شود.