מקור: CyberInsight by Cyzea
חשיפת פגיעות אבטחה קריטית בשרתי GoAhead חושפת מיליוני מכשירי אינטרנט של הדברים (IoT) וציוד תעשייתי לסיכוני גישה בלתי מורשית. הכשל המרכזי נובע ממימוש לקוי של מנגנון ביטול אישורי ה-mTLS, מה שמאפשר לתוקפים לעקוף את בקרות האימות המאובטחות של השרת. על פי הדיווח, התקלה משפיעה על מגוון רחב של תשתיות ארגוניות המסתמכות על שרתים אלו. מומחי אבטחה מזהירים כי מדובר בסיכון משמעותי לסביבות תפעוליות וטכנולוגיות, וממליצים לארגונים לבדוק את הגדרות השרתים ולהמתין לעדכוני אבטחה רשמיים מצד היצרן כדי לצמצם את מרחב החשיפה לתקיפות פוטנציאליות.
