سازمان امنیت سایبری و زیرساخت ایالات متحده (CISA) روز پنجشنبه دو نقص امنیتی بحرانی در محصولات WSO2 و Adobe Commerce (شامل Magento) را به دلیل مشاهده شواهد مربوط به بهره‌برداری فعال، به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (Known Exploited Vulnerabilities یا KEV) اضافه کرد.
تحلیل آسیب‌پذیری CVE-2026-5430
اضافه شدن شناسه CVE-2026-5430 به فهرست KEV، حدود یک هفته پس از گزارش شرکت watchTowr صورت گرفت. این شرکت اعلام کرده است که از تاریخ ۱۳ سپتامبر ۲۰۲۶، تلاش‌هایی برای بهره‌برداری از این نقص امنیتی در Honeypotهای این سازمان مشاهده شده است.
بررسی نقص امنیتی CVE-2026-71362
در مورد آسیب‌پذیری CVE-2026-71362، شرکت امنیتی Sansec در ماه اوت ۲۰۲۶ گزارش داد که تلاش‌هایی برای اکسپلویت (Exploit) این نقص شناسایی و مسدود شده است. طبق تحلیل‌های این شرکت هلندی متخصص در امنیت تجارت الکترونیک، این نقص امنیتی به مهاجمان اجازه می‌دهد تا یک Session مشتری را به حساب مشتری دیگری تغییر دهند. این دسترسی غیرمجاز، امکان دسترسی به حساب قربانی و داده‌های خصوصی مشتریان را فراهم می‌کند.
همچنین داده‌های تله‌متری شرکت Previdian نشان می‌دهد که در تاریخ ۱۰ سپتامبر ۲۰۲۶، یک آدرس IP واحد از استرالیا تلاش کرده است تا از طریق سنسورهای Honeypot، این آسیب‌پذیری را مورد بهره‌برداری قرار دهد. لازم به ذکر است که شرکت Adobe هنوز توصیه‌نامه (Advisory) خود را برای تایید نهایی وضعیت بهره‌برداری به‌روزرسانی نکرده است.
به سازمان‌های دولتی مربوطه توصیه شده است تا حداکثر تا تاریخ ۲۷ سپتامبر ۲۰۲۶، اصلاحات (Patches) مربوط به هر دو آسیب‌پذیری را اعمال کنند تا از شبکه‌های خود در برابر تهدیدات فعال محافظت نمایند.
