شرکت IBM در تاریخ ۲۱ سپتامبر ۲۰۲۶، هشدار امنیتی جدیدی با شناسه AV26-943 را منتشر کرد. بر اساس این گزارش، چندین محصول استراتژیک این شرکت دارای آسیب‌پذیری‌هایی هستند که نیاز به به‌روزرسانی فوری دارند.
محصولات تحت تأثیر
- CICS TX Advanced: نسخه ۱۰.۱
- Guardium Data Protection: نسخه ۱۲.۲
- IBM MQ: نسخه‌های متعدد
- IBM MQ for HPE NonStop: نسخه‌های ۸.۱.۰ تا ۸.۱.۰.۴۰
- Sterling File Gateway: نسخه‌های ۶.۲.۰.۶_۱ و پایین‌تر، ۶.۲.۱.۰ تا ۶.۲.۱.۲ و ۶.۲.۲.۰ تا ۶.۲.۲.۱
- WebSphere Application Server: نسخه‌های ۸.۵ و ۹.۰
- IBM i: نسخه‌های ۷.۳، ۷.۴، ۷.۵ و ۷.۶
- spectrum-lsf IBM Platform RTM: نسخه‌های ۱۰.۲.۰.۱۵ و ۱۰.۲.۰.۱۶
تیم پاسخگویی به حوادث امنیتی محصولات IBM (PSIRT) و مراکز نظارتی توصیه می‌کنند مدیران سیستم و متخصصان امنیت شبکه، سریعاً نسخه‌های مورد استفاده خود را بررسی کرده و Patchهای مربوطه را برای جلوگیری از سوءاستفاده‌های احتمالی اعمال نمایند.
