מקור: CyberInsight by Cyzea
פורסם קוד ניצול ציבורי המנצל את פגיעות CVE-2026-47301 בשרתי Microsoft SCCM מסוג Primary Site Servers. הפגיעות מאפשרת לתוקפים להריץ קוד מרחוק (RCE) ולהשיג הרשאות ברמת SYSTEM על השרתים המושפעים. לאור הסיכון המשמעותי למערכות המידע המנוהלות באמצעות פלטפורמה זו בתשתיות קריטיות ובארגונים, מומלץ למנהלי אבטחת מידע לבחון באופן מיידי את עדכוני האבטחה הזמינים מצד מיקרוסופט ולפעול להטמעתם בהקדם האפשרי. חשיפת קוד הניצול לציבור מגבירה באופן משמעותי את הסבירות לנסיונות תקיפה אקטיביים נגד שרתים שטרם עודכנו.
