Агентство по кибербезопасности и безопасности инфраструктуры (CISA) сообщает о том, что хакеры активно используют уязвимость, связанную с обходом аутентификации, которая обозначена как CVE-2026-5430. Эта уязвимость затрагивает несколько продуктов компании WSO2, известного поставщика программного обеспечения для бизнеса.

CISA обращает внимание, что данная уязвимость позволяет злоумышленникам обходить механизмы аутентификации и, таким образом, получать несанкционированный доступ к системам, использующим уязвимые версии ПО. Это представляет серьезную угрозу как для организаций, так и для пользователей, использующих решения WSO2.

Помимо WSO2, в список уязвимых продуктов также попадают решения SharePoint и Adobe Commerce. Специалисты рекомендуют всем пользователям этих платформ принять меры для защиты своих систем, обновив программное обеспечение до последних стабильных версий.

CISA настоятельно рекомендует организациям проверить свои системы на наличие уязвимостей и обеспечить применение необходимых патчей. Важно помнить, что своевременное обновление программного обеспечения является ключевым элементом в борьбе с киберугрозами.

Эксперты советуют также следить за рекомендациями по безопасности, публикуемыми CISA и другими авторитетными организациями в области кибербезопасности. Уязвимости, подобные CVE-2026-5430, подчеркивают необходимость постоянного мониторинга и оценки рисков, связанных с использованием корпоративного программного обеспечения.

Источник новости:
BleepingComputer

Читать полностью