چند آسیب‌پذیری جدید به فهرست CISA افزوده شد

آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA)، هفت آسیب‌پذیری جدید را به فهرست باگ‌های تحت بهره‌برداری خود اضافه کرد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، آژانس امنیت سایبری و امنیت زیرساخت آمریکا یا همان سیسا ۷ آسیب پذیری را به فهرست باگ‌های تحت بهره‌برداری خود افزوده است. این آسیب‌پذیری‌های جدید توسط اپل، مایکروسافت، اس اِی پی و گوگل شناسایی شده‌اند.

با احتساب این هفت مورد جدید، فهرست باگ‌های سیسا حالا شامل ۸۰۱ آسیب‌پذیری است که آژانس‌های فدرال باید طبق تاریخ‌های تعیین شده، آنها را اصلاح کنند.

سیسا از تمامی آژانس‌های فدرال و شرکت‌های مربوطه خواسته تا ۸ سپتامبر ۲۰۲۲ این هفت آسیب‌پذیری جدید را اصلاح کنند:
CVE-۲۰۱۷-۱۵۹۴۴: مربوط به شرکت پالو آلتو
CVE-۲۰۲۲-۲۱۹۷۱: مربوط به مایکروسافت
CVE-۲۰۲۲-۲۶۹۲۳: مربوط به مایکروسافت
CVE-۲۰۲۲-۲۸۵۶: مربوط به گوگل
CVE-۲۰۲۲-۳۲۸۹۳: مربوط به اپل
CVE-۲۰۲۲-۳۲۸۹۴: مربوط به اپل
CVE-۲۰۲۲-۲۲۵۳۶: مربوط به شرکت SAP

هنوز هیچ جزئیاتی در ارتباط با نحوه استفاده بازیگران مخرب از آنها منتشر نشده است.