מקור: The Hacker News
סוכנות הסייבר ואבטחת התשתיות האמריקאית, ה-CISA, הוסיפה לרשימת הפגיעויות המנוצלות באופן פעיל (KEV) שתי נקודות תורפה קריטיות בתוכנות Collabora Online ו-Arista VeloCloud Orchestrator. הפגיעות ב-Collabora, המזוהה תחת המזהה CVE-2026-110447, קיבלה דירוג חומרה גבוה של 9.2 במדד ה-CVSS. הסוכנות הדגישה כי קיימים דיווחים על ניצול אקטיבי של פרצות אלו בשטח, וקראה לארגונים לעדכן את המערכות הרלוונטיות בהקדם האפשרי על מנת למנוע סיכוני חדירה ופגיעה בביטחון המידע. עדכון הרשימה משקף את הצורך הדחוף בנקיטת צעדי הגנה אקטיביים מול האיומים המזוהים במערכות אלו.
