„Collabora Online“ OS komandų įterpimo pažeidžiamumas įtrauktas į CISA KEV katalogą
Trumpai: CISA oficialiai įtraukė CVE-2026-110447 į savo žinomų išnaudotų pažeidžiamumų (KEV) katalogą, nes gauta įrodymų apie aktyvų šios „Collabora Online Built-in CODE“ serverio OS komandų įterpimo spragos išnaudojimą.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-110447 įtrauktas į CISA KEV katalogą.
- 2Pažeidžiamumas identifikuotas kaip OS komandų įterpimo spraga „Collabora Online Built-in CODE“ serveryje.
Kodėl tai svarbu?
Ši spraga leidžia užpuolikams perimti visišką pažeistų sistemų kontrolę. Kadangi patvirtinta, jog ji aktyviai naudojama atakoms, jūsų įmonė privalo nedelsiant įdiegti saugos pataisas.
Ką tai reiškia AI agentams ir kontaktų centrams?
Patikrinkite savo infrastruktūrą, ar nenaudojate „Collabora Online“ arba CODE serverio. Jei naudojate, nedelsdami atnaujinkite programinę įrangą, kad išvengtumėte galimo kompromitavimo.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds One Known Exploited Vulnerability to Catalog“2026-10-23 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-23 15:00
- Mūsų sistema rado
- 2026-10-23 23:39
- Santrauka sugeneruota
- 2026-10-23 23:40
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas