מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את הפגיעות CVE-2026-109619 המצויה בשפת התכנות PHP. מדובר בפגיעות מסוג מצב בקשת פנים מיושן המאפשרת לתוקפים לא מורשים להריץ קוד מרחוק על מערכות יעד. בעקבות הניצול הפעיל של הפרצה, הנחתה הסוכנות את הארגונים הפדרליים בארה״ב לבצע תיקונים מיידיים בהתאם להנחיות הניהול התפעולי של הסוכנות. על מנהלי מערכות ואנשי אבטחה לפעול בהתאם להנחיות היצרן ולעדכן את התוכנות הנדרשות לא יאוחר מ-29 באוקטובר 2026, זאת כדי למנוע חשיפה של נכסים המחוברים לרשת האינטרנט לניצול פוטנציאלי.
