محققان امنیت سایبری بیش از یک دوجین آسیبپذیری در خزانههای امن سازمانی CyberArk و HashiCorp کشف کردهاند که در صورت بهرهبرداری موفق، میتواند به مهاجمان از راه دور اجازه دهد تا سیستمهای هویت شرکتی را شکسته و اسرار و توکنهای سازمانی را از آنها استخراج کنند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه هشدار داد که دو آسیبپذیری دیگر که نرمافزار Expedition شبکههای پالو آلتو را تحت تأثیر قرار میدهد، در حال بهرهبرداری فعال در محیط واقعی قرار گرفتهاند.