CISA یک آسیب‌پذیری شناخته‌شده در حال بهره‌برداری را به فهرست KEV اضافه کرد
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب‌پذیری جدید را براساس شواهد بهره‌برداری فعال به Known Exploited Vulnerabilities (KEV) Catalog اضافه کرده است: CVE-2026-85046 Google Chromium V8 Type Confusion Vulnerability. این اطلاع‌رسانی و اشاره به BOD 26-04 از سمت CISA است. اطلاعات بر اساس منبع اصلی است.
CISA اعلام کرده است که یک آسیب‌پذیری جدید را به Known Exploited Vulnerabilities (KEV) Catalog افزوده است، اقدام مبتنی بر شواهدی از بهره‌برداری فعال. مورد افزوده‌شده با شناسه CVE-2026-85046 Google Chromium V8 Type Confusion Vulnerability ثبت شده است. در اطلاعیه تأکید شده که این نوع «type confusion» در موتور V8 کرومینیم یک بردار حمله متداول است و برای سازمان‌های فدرال خطر قابل توجهی دارد.
اطلاعات منتشرشده همچنین به Binding Operational Directive (BOD) 26-04 اشاره می‌کند؛ BOD 26-04 الزاماتی برای مدیریت آسیب‌پذیری در آژانس‌های فدرال (FCEB) تعیین می‌کند و از آنها می‌خواهد که بر رفع سریع آسیب‌پذیری‌های پرخطر، به‌ویژه CVEهای فهرست‌شده در KEV که روی دارایی‌های در معرض اینترنت موجب کنترل کامل پس از بهره‌برداری می‌شوند، اولویت دهند. این دستور همچنین انتظار دارد آژانس‌ها در موارد لازم بررسی کنند آیا قبل از اعمال وصله سیستم توسط بازیگران تهدید آلوده شده است یا خیر. هرچند BOD 26-04 مختص آژانس‌های FCEB است، CISA سازمان‌های دیگر را نیز به اتخاذ مدیریت آسیب‌پذیری مبتنی بر ریسک و اولویت‌بندی رفع آسیب‌پذیری‌های KEV ترغیب می‌کند. CISA اعلام کرده که ادامه خواهد داد به‌روزرسانی‌هایی را به فهرست اضافه کند و از جامعه می‌خواهد در صورت آگاهی از آسیب‌پذیری‌های بهره‌برداری‌شده که هنوز در KEV نیستند، از طریق فرم نامزدی KEV اطلاع دهند؛ برای نامزدی لازم است CVE وجود داشته باشد، شواهد بهره‌برداری فراهم شود و راهکارهای کاهش مشخص باشد.
خلاصه تحلیلی (مستقل از منبع): افزودن CVE-2026-85046 به فهرست KEV نشان‌دهنده شواهد واقعی بهره‌برداری است و هشدار می‌دهد که سازمان‌ها—به‌ویژه آنهایی که دارایی‌های در معرض اینترنت دارند—باید این مورد را در سطح بالایی از فوریت قرار دهند. انواع «type confusion» در موتورهای جاوااسکریپت می‌توانند اجرای کد از راه دور یا فرار از محدودیت‌ها را ممکن کنند و بنابراین می‌توانند برای سرورهای میزبانی صفحات وب، مرورگرهای مورد استفاده در محیط سازمانی یا سرویس‌های پردازش جاوااسکریپت مخاطره‌آمیز باشند. گام‌های عملی پیشنهادی: اولویت‌بندی بررسی و وصله برای دارایی‌های در معرض اینترنت، جستجوی شواهد سازگار با نفوذ پیش از وصله (در صورت الزام سیاست‌ها)، و هماهنگی با تیم‌های پاسخ به حادثه برای بررسی هر نشانه‌ای از بهره‌برداری موفق. این تحلیل بر اساس اطلاعات منتشرشده توسط منبع اصلی است.