מקור: FortiGuard Labs Threat Signals
חברת Trimble פרסמה עדכוני אבטחה עבור פלטפורמת Cityworks, זאת לאחר שזוהו ניסיונות ניצול פעילים של פגיעות מסוג deserialization המוגדרת תחת המזהה CVE-2025-0994. הפגיעות מאפשרת למשתמש מורשה לבצע הרצת קוד מרחוק על שרתי Microsoft IIS, מה שעלול להוביל לחדירה לא מורשית לרשתות הארגון ושיבוש בפעילות השוטפת. הפגיעות משפיעה על גרסאות Cityworks הקודמות ל-15.8.9 ועל גרסאות office companion הקודמות ל-23.10. בעקבות אימות הניצול הפעיל, סוכנות CISA האמריקנית הוסיפה את הפגיעות לרשימת ה-Known Exploited Vulnerabilities שלה. המשתמשים נדרשים לעדכן את גרסאות התוכנה בהקדם האפשרי על מנת לחסום את הפרצה ולמנוע סיכוני אבטחה נוספים.
