Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa, dotyczące WSO2 i Adobe Commerce, do katalogu znanych wykorzystywanych luk (KEV) z powodu dowodów aktywnego ich wykorzystania. Luka CVE-2026-5430 w WSO2 API Control Plane umożliwia nieograniczone przesyłanie plików i zdalne wykonanie kodu, podczas gdy CVE-2026-71362 w Adobe Commerce i Magento pozwala na uzyskanie podwyższonego dostępu do wrażliwych zasobów. Organizacje w kluczowych sektorach są pilnie wzywane do zastosowania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)