מקור: CISA Known Exploited Vulnerabilities

סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-87886, פגיעות מסוג הרשאות ברירת מחדל שגויות בתוסף Acronis Backup עבור cPanel ו-WHM ובהרחבה עבור Plesk. הפגיעות מאפשרת למשתמשים בעלי הרשאות נמוכות להוביל להסלמת הרשאות במערכת. על פי הנחיות הסוכנות במסגרת BOD 26-04, נדרשים מנהלי מערכות וארגונים ליישם את עדכוני האבטחה וההנחיות מטעם היצרן בהקדם האפשרי, לא יאוחר מה-19 בספטמבר 2026. חיוני לבחון את החשיפה לאינטרנט של המערכות המושפעות ולפעול בהתאם להנחיות המענה של CISA כדי לצמצם סיכונים ולמנוע ניסיונות ניצול פעילים של הפרצה בארגונים.
