به گزارش خبرگزاری خبرآنلاین و براساس گزارش سیتنا، CISA چهار آسیب‌پذیری جدید را به فهرست «آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده» (KEV) اضافه کرده و اعلام کرده است مهاجمان هم‌اکنون از این نقص‌ها برای نفوذ به سامانه‌ها استفاده می‌کنند.

این آسیب‌پذیری‌ها محصولات Adobe ColdFusion، پلتفرم متن‌باز Langflow و افزونه‌های SP Page Builder و Page Builder CK برای جوملا را تحت تأثیر قرار می‌دهند. سه مورد از این حفره‌ها بحرانی هستند و امکان اجرای کد از راه دور یا بارگذاری فایل‌های مخرب را فراهم می‌کنند.

CISA از سازمان‌ها خواسته است در سریع‌ترین زمان ممکن وصله‌های امنیتی را نصب کرده و در صورت نیاز، سامانه‌های آسیب‌پذیر را تا زمان به‌روزرسانی از اینترنت خارج کنند. کارشناسان نیز هشدار داده‌اند هرگونه تأخیر در رفع این نقص‌ها می‌تواند به نفوذ، سرقت اطلاعات و تصرف کامل سرورها منجر شود.

۲۲۷۲۲۷

نظرات کاربران

دیدگاه های ارسال شده شما، پس از بررسی توسط تیم اَپ ریویو منتشر خواهد شد.
پیام هایی که حاوی توهین، افترا و یا خلاف قوانین جمهوری اسلامی ایران باشد منتشر نخواهد شد.
لازم به یادآوری است که آی پی شخص نظر دهنده ثبت می شود و کلیه مسئولیت های حقوقی نظرات بر عهده شخص نظر بوده و قابل پیگیری قضایی می باشد که در صورت هر گونه شکایت مسئولیت بر عهده شخص نظر دهنده خواهد بود.
لطفا از تایپ فینگلیش بپرهیزید. در غیر اینصورت دیدگاه شما منتشر نخواهد شد.