أصدرت شركة برنامج SaltStack Salt وهو إطار عمل لإدارة المهام عن بُعد، اليوم، تحديثاً أمنياً؛ بعد اكتشاف ثغرتين جديدتين.
ونوه الفريق الوطني للاستجابة لطوارئ الحاسب الآلي، التابع لهيئة تنظيم الاتصالات، اليوم، إلى أن الشركة اكتشفت ثغرات جديدة في البرنامج؛ وهو الخاص لإدارة الاجتماعات عن بُعد.
وأوضح الفريق الوطني للاستجابة أنه يمكن استغلال الثغرات المكتشفة لتجاوز المصادقة والوصول إلى نظام الملفات الخاص بالخادم الرئيسي.
ونصحت الهيئة المستخدمين بضرورة تثبيت أحدث إصدار من SaltStack Salt؛ وضبط نسخ Salt بحيث تسحب التحديثات تلقائياً من مستودع SaltStack إضافة إلى تقييد الوصول إلى Salt master.