מקור: CyberInsight by Cyzea
מחקר חדש חושף כי חולשת ביצוע קוד מרחוק ללא אימות בתוכנה Nextcloud, המוכרת כמזהה CVE-2026-110447, נוצלה באופן פעיל בשטח במשך למעלה משלושים יום טרם פרסום מזהה ה-CVE הרשמי. המקרה מעיד על אתגר משמעותי בפערי החשיפה והדיווח של פגיעויות אבטחה במערכות ארגוניות, ומדגיש את הסיכונים שבהם נתונים ארגונים כאשר פגיעויות קריטיות מנוצלות באופן שקט לפני שהציבור והמנהלים מודעים לקיומן הרשמי ולצורך בתיקונן.
