مرکز واکنش به حوادث رایانهای لهستان (CERT Polska) گزارشی مبنی بر شناسایی سه آسیبپذیری امنیتی در نرمافزار مدیریت حقوق و دستمزد Dayforce منتشر کرده است.
این نقصهای امنیتی که در بازه شناسههای CVE-2026-73640 تا CVE-2026-73642 ثبت شدهاند، میتوانند امنیت دادههای حساس مالی و اطلاعات کارکنان در سازمانهای استفادهکننده از این پلتفرم را به خطر اندازند.
جزئیات شناسهها
- CVE-2026-73640
- CVE-2026-73641
- CVE-2026-73642
به مدیران امنیت (CISO) و تیمهای SOC توصیه میشود وضعیت بهروزرسانیهای نرمافزاری Dayforce را بررسی کرده و در صورت انتشار Patchهای مربوطه، آنها را در اولویت نصب قرار دهند.