מקור: CyberInsight by Cyzea
פרויקט Go פרסם עדכון אבטחה עבור חבילת golang.org/x/crypto בגרסה 0.56.0, אשר מתקן שתי פגיעויות קריטיות מסוג מניעת שירות (DoS). הפגיעויות, שקיבלו את המזהים CVE-2026-78662 ו-CVE-2026-56855, עלולות היו לאפשר לתוקפים לגרום לנעילת תהליכי SSH ולשיבוש זמינות התשתית. החוקרים מציינים כי מדובר בבעיות במימוש מנגנון ה-Deadlock אשר היוו סיכון משמעותי לסביבות המשתמשות בספרייה זו. מומחים ממליצים לכל הארגונים והמפתחים העושים שימוש בספריית הקריפטוגרפיה של Go לעדכן בהקדם את גרסת התוכנה כדי למנוע ניצול פוטנציאלי של הפרצות ולהבטיח את יציבות ואבטחת תשתיות המחשוב שלהם.
