מקור: CyberInsight by Cyzea
חוקרי אבטחה פרסמו אזהרה אודות פגיעות קריטית מסוג ביצוע קוד מרחוק המזוהה כ-CVE-2026-65638 ומשפיעה על מוצר ה-ConfigServer Firewall, המוכר יותר כ-CSF. הפגיעות מאפשרת לתוקפים לא מורשים להריץ פקודות זדוניות על גבי שרתים המריצים את גרסאות התוכנה 14.00 עד 16.29, הנפוצות מאוד בסביבות ניהול השרתים של cPanel. מדובר בפרצת אבטחה חמורה הדורשת התייחסות מיידית מצד מנהלי מערכות ואנשי אבטחת מידע, שכן ניצול מוצלח שלה עשוי להוביל להשתלטות מלאה על השרת המותקן. מומלץ לבדוק את גרסת ה-CSF המותקנת ולפעול בהתאם להנחיות העדכון הרשמיות כדי למנוע חשיפה לתקיפות פוטנציאליות.
