آسیب‌پذیری
۱۴۰۵/۰۸/۲۳ · ۱۰ ساعت پیش
منبع: Security Affairs
افزودن آسیب‌پذیری‌های Check Point و UnrealIRCd به فهرست بهره‌برداری‌های شناخته‌شده CISA
U.S. CISA adds Check Point and UnrealIRCd flaws to its Known Exploited Vulnerabilities catalog
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری‌های مربوط به Check Point و UnrealIRCd را به فهرست بهره‌برداری‌های شناخته‌شده (KEV) خود اضافه کرد. این موارد شامل CVE-2026-114713 با امتیاز CVSS برابر با 8.6 است که اکنون در این فهرست قرار گرفته است.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: Security Affairs ↗
آسیب‌پذیری‌های این خبر
- CVE-2026-109618 KEV · مهلت ۱۴۰۵/۰۸/۰۷ PHP Group PHP, Siemens AMIS TS, Siemens Energy Engage EPSS ۹۹٫۹٪ 9.2بحرانی
- CVE-2026-109619 KEV · مهلت ۱۴۰۵/۰۸/۰۷ PHP Group PHP, Siemens AMIS TS, Siemens Energy Engage EPSS ۹۹٫۹٪ 9.2بحرانی
- CVE-2026-114713 KEV · مهلت ۱۴۰۵/۰۸/۲۵ UnrealIRCd UnrealIRCd EPSS ۰٫۵٪ 8.6بالا
- CVE-2026-123039 KEV · مهلت ۱۴۰۵/۰۸/۲۵ checkpoint Quantum Security Gateway, checkpoint Quantum Security Management EPSS ۲٫۱٪ 7.8بالا
این خبر در منابع دیگر
- The Hacker News: سوءاستفاده مهاجمان از آسیب‌پذیری UnrealIRCd برای اجرای دستورات در سطح سرور ↗
- Network World: تبدیل فایروال‌های Check Point به نقطه ورود مهاجمان ↗
- BleepingComputer: نفوذ به درگاه‌های Check Point از طریق PHP2Shell برای استقرار بدافزار مخرب در VMware ESXi ↗
- SecurityWeek: بهره‌برداری از PHP2Shell در حملات مخرب به درگاه‌های Check Point ↗