أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) مجموعة جديدة من الثغرات الأمنية

أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) مجموعة جديدة من الثغرات الأمنية التي تؤثر على منتجات Microsoft Windows وN-able N-central وAdobe إلى كتالوج الثغرات المستغلة المعروفة (Known Exploited Vulnerabilities – KEV)، في خطوة تعكس رصد استغلال فعلي لهذه الثغرات في هجمات.

وشملت القائمة ثغرات في أنظمة Microsoft Windows ومنصة N-able N-central ومنتجات Adobe، ما دفع الوكالة إلى إدراجها ضمن قاعدة البيانات التي تستخدمها الجهات الحكومية الأمريكية لتحديد الثغرات التي تمثل خطرًا أمنيًا قائمًا نتيجة استغلالها في البرية.

ويأتي إدراج هذه الثغرات ضمن إجراءات CISA لمساعدة الجهات الحكومية المدنية الفيدرالية على تحديد نقاط الضعف التي تستوجب معالجة عاجلة، وتحديد مواعيد نهائية لتطبيق الإصلاحات الأمنية وفقًا لكل ثغرة.

وتؤكد إضافة ثغرات N-able N-central وWindows وAdobe إلى قائمة KEV أهمية إعطاء الأولوية لتثبيت التحديثات الأمنية المتاحة، خصوصًا على الأنظمة المكشوفة على الإنترنت، إلى جانب مراجعة الأنظمة بحثًا عن أي مؤشرات على استغلال سابق للثغرات قبل تطبيق الإصلاحات.