Францияның Ақпараттық жүйелер қауіпсіздігі жөніндегі ұлттық агенттігі (ANSSI) 2026 жылғы 16 қазанда IBM өнімдерінен бірнеше осалдық анықталғанын хабарлады. Олардың кейбірі қашықтан еркін код орындауға, артықшылықтарды көтеруге немесе қашықтан қызмет көрсетуден бас тартуға мүмкіндік беруі мүмкін.
Сондай-ақ осалдықтар деректердің құпиялылығы мен тұтастығына нұқсан келтіру, қауіпсіздік саясатын айналып өту және SSRF, XSS, CSRF, SQLi шабуылдарына жол ашуы ықтимал.
Қауіп төнген өнімдер қатарына соңғы қауіпсіздік түзетуі орнатылмаған AIX 7.3.x; 1.2.1 нұсқасына дейінгі Db2 Developer Extension; 1.1.0 нұсқасына дейінгі Db2 intelligence center; v5.3.1 patch 15 нұсқасына дейінгі Db2 on Cloud Pak for Data және Db2 Warehouse on Cloud Pak for Data кіреді. Сондай-ақ QRadar SIEM, Security QRadar Log Management AQL Plugin және нұсқалары ескертуде көрсетілген Sterling Connect:Direct for UNIX, Sterling Control Center, Sterling External Authentication Server әрі Sterling Partner Engagement Manager өнімдері қамтылған.
