מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-109618, פגיעות מסוג השחתת זיכרון ב-PHP המאפשרת הרצת קוד מרחוק ללא צורך באימות. הפגיעות הוגדרה כקריטית בשל ניצולה הפעיל בשטח, והסוכנות מחייבת ארגונים פדרליים ליישם את עדכוני האבטחה הנדרשים בהתאם להנחיות המפורטות ב-BOD 26-04, וזאת עד לתאריך היעד שנקבע ל-29 באוקטובר 2026. על ארגונים לבחון את רמת החשיפה לאינטרנט של נכסיהם ולבצע את התיקונים הנדרשים או להפסיק את השימוש במוצר אם לא ניתן ליישם את אמצעי המיטיגציה.
