מקור: CISA Known Exploited Vulnerabilities
סוכנות אבטחת הסייבר והתשתיות האמריקאית, CISA, עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-46300 הקיימת בגרעין לינוקס. מדובר בכשל באתחול משתנה המאפשר שינוי לא מורשה של נתונים במטמון הדפים במהלך עיבוד ESP, מה שעלול להוביל לחשיפת מידע. על פי הדיווח, ניצול פגיעות זו בשרשור עם פגיעויות נוספות (CVE-2026-109618 ו-CVE-2026-109619) מאפשר לתוקפים להחדיר קבצי webshell מבוססי PHP ולהריץ פקודות בעליונות מערכת מלאה (Root). על הארגונים המשתמשים במערכות לינוקס לבחון את רמת החשיפה שלהם ולפעול בהתאם להנחיות התיקון של הספק כדי לעמוד בדרישות הציות של CISA.
