Alvarleg öryggisrof í UnrealIRCd kerfi nýtist af árásaraðilum

Bandarísk netöryggis- og innviðaöryggisyfirvöld (CISA) bættu á föstudaginn alvarlegu öryggisrifi sem hefur áhrif á UnrealIRCd, opinn Internet Relay Chat (IRC) þjón, á lista yfir þekkt nýttar veikleika (KEV) eftir að tilkynnt var um virka misnotkun.

Veikleikinn, sem fær tilvísunarkennið CVE-2026-114713 með CVSS-einkunn 8,6, snýst um ófullnægjandi hlutleysi á afmörkuðum stöfum sem gæti leitt til skipanaiðkuunar á þjónnastigi.

Þessi uppgötvun undirstrikar mikilvægi þess að halda hugbúnaði uppfærðum og fylgjast með öryggistilkynningum frá opinberum yfirvöldum.