מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית, ה-CISA, עדכנה את קטלוג הפגיעויות המנוצלות בפועל שלה, הכולל כעת את CVE-2026-93616. מדובר בפגיעות מסוג Path Traversal במוצרי אבטחה של חברת Check Point, ביניהם Security Management Server, Log Server ו-SmartEvent. הפגם מאפשר לתוקף ללא אימות להעלות ולהריץ קבצי סקריפט זדוניים על השרתים המושפעים. לאור הסיכון הגבוה, הנחתה הסוכנות את הארגונים לפעול בהתאם להנחיות העדכון של היצרנית ולהחיל את התיקונים הנדרשים עד לתאריך ה-25 בספטמבר 2026, וזאת בהתאם להנחיות הנהלים הממשלתיים לניהול סיכוני אבטחה ועדכוני תוכנה דחופים.
