מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה פגיעות אימות לא תקין בתוכנת AhsayCBS, המזוהה בתור CVE-2026-105133. הפגיעות מאפשרת לתוקף מרוחק לעקוף את מנגנון האימות באמצעות מניפולציה של פרמטר אקראי ברכיב ה-API, וניתן לשרשר אותה עם פגיעות נוספת. הרשות הורידה הנחיות לפעולה הכוללות החלת תיקונים בהתאם להוראות היצרן ועמידה בהנחיות האבטחה, כאשר מועד היעד לטיפול נקבע לאמצע אוקטובר 2026.
