מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית ב-BlackBerry QNX מאפשרת הרצת קוד מרחוק

חברת Zero Day Initiative פרסמה אזהרה אודות פגיעות משמעותית בתוכנת BlackBerry QNX, המדורגת תחת המזהה CVE-2026-40272. מדובר בכשל מסוג Out-Of-Bounds Write בתהליך ניתוח הקבצים, אשר עלול לאפשר לתוקפים מרוחקים להריץ קוד שרירותי על מערכות מושפעות. על פי הדיווח, ניצול הפרצה מחייב אינטראקציה מצד המשתמש, כגון פתיחת קובץ זדוני או ביקור באתר נגוע. לפרצה הוענק ציון חומרה של 7.8 במדד CVSS. מומלץ למשתמשים ולמפתחים העושים שימוש ב-QNX לבחון את עדכוני האבטחה הזמינים כדי לצמצם את סיכוני האבטחה הכרוכים בפרצה זו ולמנוע אפשרות להשתלטות עוינת על המערכות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות