พบการโจมตีจริงต่อ WSO2 API Manager ปลอม JWT ข้ามการยืนยันตัวตนสวมสิทธิ์แอดมิน
บริษัท watchTowr พบว่าช่องโหว่ร้ายแรงใน WSO2 API Manager (CVE-2026-5430 คะแนน CVSS 9.8) กำลังถูกใช้โจมตีจริง ช่องโหว่เกิดจากการตรวจสอบลายเซ็นเข้ารหัสไม่ถูกต้อง ทำให้ข้ามการยืนยันตัวตน JWT ด้วยโทเคนที่ลงนามด้วยอัลกอริทึมที่ไม่รองรับได้ honeypot ของ watchTowr จับโทเคนปลอมที่ฝังสิทธิ์แอดมินได้เมื่อ 13 กันยายน กระทบ API Manager 4.1.0–4.6.0 และผลิตภัณฑ์ WSO2 อื่น แนะนำให้แพตช์โดยด่วน