מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-19868, פגיעות מסוג שימוש באימות חד-שלבי במוצרי SonicWall SonicOS SSLVPN. החולשה מאפשרת למשתמשים בעלי אישורים לשיטת אימות חלופית לעקוף את בקרות האימות של SAML, ובכך לעקוף גם את מנגנוני האימות רב-גורמי (MFA) שנאכפו על ידי SAML. הסוכנות הנחתה את כלל הארגונים להחיל את עדכוני האבטחה הרלוונטיים בהתאם להנחיות היצרן ולא יאוחר מה-20 בנובמבר 2026, זאת בהתאם להנחיות העדכון המפורטות ב-BOD 26-04. ארגונים נדרשים לבחון את רמת החשיפה לאינטרנט של המערכות המושפעות ולפעול במהירות להטמעת התיקונים הנדרשים למניעת פריצה.
