מקור: SecurityWeek
חברת סוניקוול פרסמה עדכון אבטחה קריטי עבור מערכת ההפעלה SonicOS, המטפל בפגיעות המוגדרת כ-CVE-2026-19868. הפגם מאפשר לתוקפים המחזיקים בפרטי אימות בשיטה חלופית לעקוף את מנגנוני האימות של SAML, ובכלל זה את דרישות אימות רב-שלבי (MFA) שנאכפות באמצעות פרוטוקול זה. על פי הדיווחים, הפגיעות נמצאת תחת ניצול פעיל בשטח, מה שמחייב את מנהלי המערכות בארגונים המשתמשים בפתרונות ה-VPN של החברה להחיל את התיקון בהקדם האפשרי על מנת למנוע גישה לא מורשית למשאבי הרשת הארגונית.
