מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והאבטחה האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-110447, פגיעות מסוג הזרקת פקודות OS בשרת ה-CODE המובנה של פלטפורמת Collabora Online, המשולב לעיתים ב-NextCloud. הפגיעות מאפשרת הרצת קוד מרחוק כאשר שרת ה-CODE אינו פעיל. בעקבות ניצול פעיל של הפרצה, CISA מנחה את כלל הארגונים לפעול בהתאם להנחיות התיקון, לוודא עמידה בהנחיות BOD 26-04 ולבצע הערכת סיכונים לכל נכס חשוף ברשת. על הארגונים להשלים את פעולות ההטמעה הנדרשות או להפסיק את השימוש במוצר אם לא ניתן ליישם את התיקונים, וזאת עד לתאריך היעד שנקבע ל-26 באוקטובר 2026.
