به گزارش The Hacker News، سازمان امنیت سایبری و زیرساخت آمریکا (CISA) دو نقص امنیتی بحرانی را به فهرست آسیب‌پذیری‌های شناخته‌شده و تحت بهره‌برداری فعال اضافه کرد.
این بروزرسانی شامل دو آسیب‌پذیری است که نرم‌افزارهای Collabora Online Built-in CODE Server و Arista VeloCloud Orchestrator (VCO) را تحت تأثیر قرار می‌دهند. یکی از این موارد با شناسه CVE-2026-110447 و امتیاز خطر 9.2 گزارش شده است که ماهیت بحرانی آن را نشان می‌دهد.
افزودن این موارد به فهرست KEV نشان‌دهنده وجود گزارش‌های معتبر درباره استفاده مهاجمان از این حفره‌های امنیتی در حملات واقعی است. مدیران سیستم و سازمان‌ها باید بررسی‌های لازم را برای شناسایی نمونه‌های تحت تأثیر در زیرساخت خود انجام دهند.
نکات کلیدی این خبر
- اضافه شدن دو آسیب‌پذیری جدید به فهرست بهره‌برداری‌های فعال CISA
- تأثیرگذاری نقص‌ها بر سرور داخلی CODE در Collabora Online و Arista VeloCloud
- وجود امتیاز خطر بالای 9.2 برای یکی از آسیب‌پذیری‌های شناسایی‌شده
این خبر برای شما چه معنایی دارد؟
مدیران شبکه و سرورهایی که از زیرساخت Arista VeloCloud Orchestrator یا سرور Collabora Online استفاده می‌کنند باید وضعیت پچ‌های امنیتی را بررسی کنند. بهره‌برداری فعال از این نقص‌ها به معنای لزوم اقدام فوری برای اعمال اصلاحات امنیتی ارائه‌شده از سوی سازندگان است.
منبع خبر
The Hacker News
— CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
