מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-48356 המצויה בתוכנות Adobe Commerce ו-Magento. מדובר בפגיעות מסוג העלאת קבצים ללא הגבלה של סוג קובץ מסוכן, המאפשרת לתוקפים להריץ קוד שרירותי בהקשר של המשתמש הנוכחי, מה שעלול להוביל להרשאות מוגברות או להשתלטות על חשבונות ומושבי משתמשים. הסוכנות הנחתה את הארגונים הרלוונטיים לפעול בהתאם להנחיות התיקון של היצרנית ולעמוד בלוחות הזמנים שנקבעו בהנחיית BOD 26-04, כאשר המועד האחרון ליישום העדכונים הנדרשים נקבע ל-10 בנובמבר 2026. מנהלי אבטחת מידע מתבקשים לבחון את רמת החשיפה לאינטרנט של המערכות המושפעות ולנקוט בכל אמצעי המיטיגציה הנדרשים כדי למנוע ניצול של פרצה זו.
