25-Year-Old Vulnerability in cURL Used by 30 Billion Devices Finally Patched
25/06/2026-16:52 25/06/2026-16:55 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical security flaw lurking in curl for over 25 years has been patched, as part of a record-breaking security release that fixed 18 CVEs, the most ever issued in a single curl version. The vulnerability, CVE-2026-8932, was first shipped in curl
סיכום מאמרפרצה אבטחה קריטית בכלי ה-cURL, המשמש למעלה מ-30 מיליארד מכשירים, תוקנה לאחר שנים רבות. הפרצה, שכונתה CVE-2026-8932, הייתה קיימת במשך למעלה מ-25 שנים והייתה חלק מגרסאות cURL שונות. הגרסה האחרונה של cURL כללה תיקון לשיא של 18 נקודות תורפה (CVEs), מספר שיא עבור גרסה אחת של הכלי. cURL הוא כלי שורת פקודה פופולרי המשמש להעברת נתונים בין שרתים ולקוחות, והוא משולב במיליארדי מכשירים ומערכות הפעלה. הפרצה הזו הייתה עלולה לאפשר לתוקפים לבצע פעולות זדוניות, כגון גניבת נתונים או ביצוע קוד מרוחק. תיקון הפרצה הוא חלק ממאמץ מתמשך לשיפור האבטחה של כלים קריטיים. משתמשים ומפתחים מומלץ לעדכן את גרסת ה-cURL שלהם לגרסה האחרונה כדי למנוע ניצול של הפרצה.תוכן זה נוצר על ידי בינה מלאכותית.
