CISA تحدد ثغرات جديدة مستغلة: ضرورة اتخاذ إجراءات

قامت CISA مؤخرًا بتحديث سجل الثغرات المستغلة (KEV) بإضافة ثغرتين جديدتين يتم استغلالهما حاليًا. الثغرة الأولى، CVE-2025-61624، تؤثر على عدة منتجات من Fortinet وتتعلق بمشكلة تجاوز المسار. الثانية، CVE-2026-102764، تتعلق بثغرة تجاوز المصادقة في دعم BeyondTrust عن بُعد.

تمثل هذه الثغرات مخاطر كبيرة، خاصةً لأنها تستهدف بشكل متكرر من قبل الجهات الفاعلة الخبيثة. تؤكد CISA على أهمية إعطاء الأولوية لإصلاح هذه الثغرات، خاصةً بالنسبة للمؤسسات التي تمتلك أصولًا مكشوفة علنيًا والتي قد تسمح بالتحكم الكامل بعد الاستغلال. بينما ينطبق التوجيه التشغيلي الملزم (BOD) 26-04 على الوكالات الفيدرالية، تشجع CISA جميع المؤسسات على اعتماد نهج مماثل قائم على المخاطر في إدارة الثغرات.

يجب على المؤسسات أن تظل يقظة واستباقية في معالجة الثغرات المدرجة في سجل KEV. ستستمر CISA في تحديث السجل بالثغرات الجديدة التي تلبي معايير الاستغلال النشط، ويُشجع على الإبلاغ عن أي ثغرات معروفة مستغلة غير مدرجة حاليًا.