الأمن السيبرانيآخر تحديث ٢ نوفمبر

«إيفانتي» تصلح ثغرتين استُخدمتا في هجمات منذ 1 أكتوبر

تقول «إيفانتي» إن الثغرتين الجديدتين استُخدمتا مع الخلل الأقدم «سي في إي-2026-104935» ضمن سلسلة واحدة. وذكرت «بليبنغ كمبيوتر» أن الهجمات بدأت في 1 أكتوبر على الأقل، بينما تقول الشركة إن استغلال الثغرات الثلاث أثّر على عدد محدود من العملاء وقت الإفصاح. والثغرتان تختلفان في طريقة عملهما: الأولى تتيح لمهاجم محلي مسجّل دخوله رفع صلاحياته، والثانية تسمح لمهاجم عن بُعد مسجّل دخوله برفع ملفات يتحكم فيها إلى موقع معروف. وتدرج الشركة النسختين 25.1.1.3 و22.8 آر2.6 ضمن الإصدارات التي تصلح الثغرتين الإضافيتين.

ناشر واحدتقرير واحد

بدأت التغطية ٢ نوفمبر