IBM Patches 22 Verify Access Flaws, Including Critical Remote Code Execution Bugs
12/10/2026-15:07 12/10/2026-15:15 מחשבים וטכנולוגיה Cyber Security News דיווח
IBM patched 22 vulnerabilities in Verify Identity Access and Security Verify Access, including two critical flaws allowing unauthenticated remote code execution across appliance and container deployments. The most severe bugs, CVE-2026-78401 and CVE-
סיכום מאמרIBM עדכנה את מוצרי Verify Identity Access ו‑Security Verify Access ותיקנה 22 פגיעות אבטחה, כולל שני פגמים קריטיים המאפשרים ביצוע קוד מרחוק ללא אימות (RCE) הן במכשירי appliance והן בסביבות קונטיינרים. הפגמים החמורים ביותר, המזוהים כ‑CVE‑2026-78401 ו‑CVE‑2026-78402, ניתנים לניצול על ידי תוקף חיצוני שיכול לשלוט במערכת ולגרום לנזק משמעותי. בנוסף לתיקונים אלו, עדכון האבטחה כולל תיקונים לפגיעות ברמת ביניים ונמוכה שמשפיעות על מנגנוני אימות, הרשאות וניהול מושבים. IBM ממליצה לכל הלקוחות ליישם את העדכונים המידיים ולבדוק את הגרסאות המותקנות בסביבות Verify Access כדי למנוע ניצול אפשרי של הפגמים. עדכון זה מדגיש את החשיבות של ניהול עדכונים שוטף במערכות אימות וגישה ארגוניות.תוכן זה נוצר על ידי בינה מלאכותית.
