Critical-Vulnerability

Kiteworks (เดิมชื่อ Accellion) ระบุว่าได้ทำงานร่วมกับหน่วยข่าวกรองรัฐบาลกลางสหรัฐช่วงสุดสัปดาห์ และพบพร้อมแก้ช่องโหว่ระดับวิกฤตระหว่างการปิดระบบเชิงป้องกัน ช่องโหว่จำกัดอยู่ในความสามารถที่เปิดใช้ให้ลูกค้าน้อยกว่า 1% และยังไม่มีหลักฐานว่าถูกใช้โจมตีจริง บริษัทพัฒนาและติดตั้งแพตช์ภายในช่วงเวลาดังกล่าว พร้อมเพิ่มการป้องกันอีกชั้นทุกสภาพแวดล้อม และยกเลิกคำแนะนำปิดระบบเมื่อ 27 กันยายน โดยยังไม่มีการกำหนด CVE

Drupal ประกาศออกแพตช์ความปลอดภัยฉุกเฉินสำหรับทุกเวอร์ชันที่รองรับในวันที่ 20 พฤษภาคม 2569 เพื่อแก้ไขช่องโหว่ระดับ Highly Critical ที่ได้คะแนน NIST 20 จาก 25 ช่องโหว่นี้ไม่ต้องยืนยันตัวตนก็สามารถเข้าถึงข้อมูลทั้งหมดบนเว็บไซต์ แก้ไข หรือลบข้อมูลได้ ทีมความปลอดภัยเตือนว่า exploit อาจถูกสร้างขึ้นภายในไม่กี่ชั่วโมงหลังเปิดเผยรายละเอียด