מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-94127, פגיעות מסוג הצפת חוצץ בזיכרון (Heap-based buffer overflow) במוצרי F5 BIG-IP APM. הפירצה קיימת כאשר מוגדרים פרופיל OAuth ומדיניות גישה בשרת וירטואלי, ומאפשרת לתוקף ללא אימות להריץ קוד מרחוק על המערכת. בעקבות האיום, הונחו ארגונים לפעול לפי הנחיות היצרן וליישם את עדכוני האבטחה בהתאם למדיניות התעדוף של ה-BOD 26-04. על מנהלי מערכות לבחון את חשיפת הנכסים לאינטרנט ולהשלים את התיקון עד לתאריך היעד שנקבע ל-25 בספטמבר 2026.
