CISA تضيف أربع ثغرات جديدة إلى كتالوج الثغرات المعروفة المستغلة

أضافت CISA مؤخرًا أربع ثغرات إلى كتالوج الثغرات المعروفة المستغلة (KEV)، مما يشير إلى استغلالها النشط من قبل الجهات الخبيثة. تشمل هذه الثغرات مشكلات في نظام Palo Alto Networks PAN-OS، وبوابة البريد الإلكتروني الآمن من Cisco، وAhsayCBS.

يُنصح المؤسسات بأخذ هذه الثغرات على محمل الجد، حيث تمثل نقاط هجوم شائعة يمكن أن تؤدي إلى خروقات أمنية كبيرة. تؤكد التوجيهات التشغيلية الملزمة 26-04 على أهمية إعطاء الأولوية لتحديثات الأمان بناءً على المخاطر، خاصةً بالنسبة للثغرات التي قد تسمح بالتحكم الكامل في الأنظمة المتأثرة.

بينما تنطبق التوجيهات بشكل خاص على وكالات الفرع التنفيذي المدني الفيدرالي، تشجع CISA جميع المؤسسات على اعتماد نهج قائم على المخاطر لإدارة الثغرات. يشمل ذلك معالجة الثغرات المدرجة في كتالوج KEV بسرعة، خاصة تلك التي تشكل مخاطر عالية على الأصول المعرضة للجمهور. يجب على المؤسسات أيضًا تقييم ما إذا كانت أي أنظمة قد تعرضت للاختراق قبل تطبيق التصحيحات لضمان وجود تدابير أمنية شاملة.