מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות חדשה בתוכנת הגיבוי Backblaze Personal Computer מאפשרת מניעת שירות

חברת Zero Day Initiative פרסמה אזהרה אודות פגיעות אבטחה בתוכנת הגיבוי Backblaze Personal Computer, המזוהה תחת מזהה ה-CVE-2026-19820. החולשה מאפשרת לתוקף מקומי בעל הרשאות נמוכות להוציא אל הפועל התקפת מניעת שירות (DoS) על המערכת המותקנת. הפגיעות קשורה לניהול שגוי של קישורים בתוך רכיב ה-bzreports של התוכנה. רמת החומרה של הפגיעות דורגה בציון 6.1 במדד ה-CVSS, כאשר תנאי מקדים לניצולה הוא היכולת של התוקף להריץ קוד מקומי על תחנת הקצה המושפעת. מומלץ למשתמשי התוכנה לעקוב אחר עדכוני אבטחה רשמיים מצד היצרן כדי למתן את הסיכון.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות