CISA: Splunk Enterprise flaw actively exploited, patch by Sunday
19/06/2026-13:39 19/06/2026-13:40 מחשבים וטכנולוגיה BleepingComputer דיווח
CISA has urged U.S. federal agencies to secure their systems by Sunday against a critical Splunk Enterprise vulnerability that is being exploited in attacks. [...]
סיכום מאמרהסוכנות האמריקאית לאבטחת תשתיות וסייבר (CISA) קראה לסוכנויות הממשל האמריקאיות לאבטח את המערכות שלהן עד ליום ראשון נוכח פגיעות קריטית ב-Splunk Enterprise הנמצאת בשימוש פעיל במתקפות. הפגיעות, שזכתה לדירוג חומרה קריטי, מאפשרת לתוקפים לנצל אותה לצורך תקיפות זדוניות. CISA הודיעה כי הפגיעות כבר מנוצלת על ידי תוקפים, מה שמגביר את החשיבות של תיקון הפגיעות במהירות. על פי ההנחיות, סוכנויות הממשל נדרשות להתקין את התיקון עד ליום ראשון כדי למנוע ניצול נוסף של הפגיעות. Splunk Enterprise היא פלטפורמה פופולרית לניהול וניטור נתונים, והפגיעות בה מאיימת על האבטחה של מערכות רבות. התיקון הזמין מיועד לטפל בפרצה ולמנוע נזק נוסף. על הסוכנויות לפעול במהירות כדי להבטיח את אבטחת המערכות שלהן.
