الأمن السيبرانيآخر تحديث ٧ نوفمبر

«سونيك وول» تصلح ثغرة مستغلة في «سونيك أو إس».

في هالثغرة، كلمة «تجاوز» لها شرط مهم: المهاجم يحتاج بيانات دخول لطريقة تسجيل مختلفة. إذا كانت معه، تقدر الثغرة تخليه يتجاوز فحوصات «سامِل»، حتى لو كانت المصادقة متعددة العوامل مفروضة عبره. رقمها «سي في إي-2026-19868»، وهي ثغرة مصادقة «إس إس إل-في بي إن» استُخدمت في هجمات. «سونيك وول» أطلقت تحديثات تصلح 7 ثغرات في «سونيك أو إس»، وهذي وحدة منها؛ يعني ما نتكلم عن خلل افتراضي، بل عن ثغرة استُخدمت فعلًا.

ناشرانتقريران

بدأت التغطية ٧ نوفمبر