شرکت IBM در تازهترین توصیهنامه امنیتی خود (AV26-997)، وجود چندین آسیبپذیری در برخی از محصولات کلیدی این شرکت را تایید کرده است. این هشدار شامل محصولاتی است که در محیطهای سازمانی و مدیریت دادهها بهطور گسترده مورد استفاده قرار میگیرند.
محصولات تحت تاثیر
- DataStage on Cloud Pak for Data (نسخه 5.4.0.0): این محصول با چندین آسیبپذیری امنیتی مواجه شده است.
- IBM Guardium Data Protection (نسخه 12.2): در این محصول نیز چندین نقص امنیتی شناسایی شده است.
- IBM i (نسخههای 7.3، 7.4، 7.5 و 7.6): این سیستم عامل تحت تاثیر یک آسیبپذیری در تخصیص نادرست مجوزها (Incorrect Permission Assignment) در سرویس احراز هویت شبکه است که با شناسه CVE-2026-84414 ثبت شده است.
از مدیران سیستم و کاربران توصیه شده است تا در سریعترین زمان ممکن، مستندات فنی مربوط به هر محصول را بررسی کرده و بهروزرسانیهای (Updates) لازم را برای رفع این نقصها اعمال کنند تا از احتمال سوءاستفاده احتمالی توسط عوامل تهدید جلوگیری شود.