מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-118527 במוצר Ivanti Connect Secure. החולשה מאפשרת לתוקף מאומת מרחוק ליצור מזהים או מספרים צפויים, ובכך להעלות קבצים בעלי תוכן זדוני למיקום ידוע בדיסק. פגיעות זו ניתנת לשרשור יחד עם שתי פגיעויות נוספות, CVE-2026-104935 ו-CVE-2026-111357. בעקבות הוספת הפרצה לקטלוג, הונחו ארגונים לפעול בהתאם להנחיות העדכון של היצרנית ולעמוד בדרישות התיקון המוגדרות בהנחיית BOD 26-04 של הסוכנות עד לתאריך ה-13 בנובמבר 2026, זאת על מנת למנוע ניצול של המערכות החשופות לאינטרנט.
