מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA הוסיפה לקטלוג הניצולים המוכרים שלה (KEV) את חולשת האבטחה CVE-2026-111497 המצויה בספריית הדחיסה Google Brotli. הפגיעות נובעת מהיעדר בדיקה של ערך חוזר, דבר המאפשר לתוקף מרוחק שאינו מאומת להוביל להשחתת זיכרון, חשיפת מידע רגיש, גרימת מניעת שירות או הרצת קוד זדוני באמצעות זרם דחוס שעבר מניפולציה. הסוכנות הנחתה את הארגונים לבצע את העדכונים הנדרשים בהתאם להנחיות ה-BOD 26-04, תוך מתן דגש על הערכת החשיפה לאינטרנט של הנכסים המושפעים, כאשר הדד-ליין ליישום התיקונים נקבע ל-10 בנובמבר 2026.
