هشدارها و CERT
تغییر در مدیریت پاسخ به آسیب‌پذیری‌های CISA؛ خروج مسئول نظارت بر برنامه CVE
لیندزی سرکوفنیک، رئیس بخش پاسخ به آسیب‌پذیری‌ها در CISA، پس از ۶ سال فعالیت از این سازمان جدا شد. این…
KEV
هشدارها و CERT
اضافه شدن آسیب‌پذیری‌های Fortinet و BeyondTrust به فهرست KEV سازمان CISA
سازمان CISA آسیب‌پذیری‌های محصولات Fortinet و BeyondTrust را به دلیل بهره‌برداری فعال به فهرست KEV اضافه کرد. این هشدار پس…
مدیریت آسیب‌پذیری
بحران مدیریت آسیب‌پذیری: تنها ۲۶٪ از حفره‌های امنیتی لیست KISA به‌طور کامل رفع شده‌اند
گزارش‌های جدید نشان می‌دهد که سازمان‌ها در رفع آسیب‌پذیری‌های شناخته‌شده لیست KEV ناکارآمد هستند و میانگین زمان پاسخگویی افزایش یافته…
هشدارها و CERT
افزودن آسیب‌پذیری‌های بحرانی محصولات Check Point به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در محصولات Check Point (شامل VPN و سرورهای مدیریت) را به دلیل بهره‌برداری فعال به…
هشدارها و CERT
اضافه شدن آسیب‌پذیری‌های بحرانی WSO2 و Adobe Commerce به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در WSO2 و Adobe Commerce را به دلیل بهره‌برداری فعال در محیط واقعی به فهرست…
مدیریت آسیب‌پذیری
هشدار CISA در مورد سه آسیب‌پذیری بحرانی در هسته لینوکس با قابلیت اکسپلویت فعال
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس را که در حال اکسپلویت فعال هستند شناسایی کرده و مهلت رفع…
روز صفر (0Day)
رفع آسیب‌پذیری بحرانی زیرو دِی در سرورهای مدیریت Check Point
شرکت Check Point وصله‌هایی برای رفع دو آسیب‌پذیری بحرانی (CVSS 9.8) منتشر کرد که یکی از آن‌ها یک زیرو دِی…
اکسپلویت‌ها
افزایش سطح هشدار CISA برای آسیب‌پذیری‌های هسته لینوکس در فهرست KEV
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس شامل نقص‌های حافظه و TLS را به فهرست KEV اضافه کرد. این…
هشدارها و CERT
تغییر استراتژی CISA: گذار از گزارشات هفتگی به مدیریت ریسک‌محور آسیب‌پذیری‌ها
آژانس CISA انتشار گزارشات هفتگی آسیب‌پذیری‌ها را متوقف کرده تا سازمان‌ها را به جای تکیه بر امتیاز CVSS، به سمت…