מקור: The Hacker News

סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה את קטלוג פרצות האבטחה המנוצלות שלה (KEV) והוסיפה אליו ארבע פגיעויות המנוצלות באופן פעיל בשטח. הפגיעות המרכזית שפורסמה, תחת המזהה CVE-2026-123218 עם ציון חומרה של 9.8, משפיעה על מגוון מערכות ארגוניות ותשתיות מחשוב. הרשימה המעודכנת כוללת כעת רכיבים ב-OpenBSD OpenSSH, GPUStack, FreeSWITCH של חברת SignalWire וכן מוצר ה-Aspera Faspex של חברת IBM. הסוכנות קוראת לכלל הארגונים לעדכן את המערכות הרלוונטיות בהקדם האפשרי על מנת למנוע ניסיונות תקיפה אקטיביים המנצלים פרצות אלו כדי להשיג גישה לא מורשית למערכות פגיעות.
