דלגו לתוכן
חדשות שוק ההוןוול סטריט™The Flyקריפטודיווחי חברותניתוחים ודעות

IBM מזהירה מפני פרצת API קריטית שעשויה לאפשר להאקרים לעקוף אימות

וינס קונדרקורי2 בינואר 2026
  • IBM חשפה פגיעות קריטית (CVE-2025-13915) בתוכנת API Connect שלה, שמדורגת ברמת חומרה 9.8/10 ועלולה לאפשר להאקרים גישה מרחוק ללא אימות, עם פוטנציאל להשפעות רוחביות על מערכות ארגוניות רבות. IBM פרסמה תיקונים זמניים וממליצה על צעדי צמצום סיכונים, תוך אזהרה מפני סיכונים נסתרים מפתרונות זמניים שלא מוסרים בזמן.
  • בוול סטריט, מניית IBM מדורגת בקונצנזוס של קנייה מתונה, המבוסס על 10 המלצות קנייה, חמש החזק ומכירה אחת, כאשר מחיר היעד הממוצע של 303.71 דולר למניה מצביע על כך שהמניה נסחרת קרוב לשוויה ההוגן.
IBM מזהירה מפני פרצת API קריטית שעשויה לאפשר להאקרים לעקוף אימות

ענקית הטכנולוגיה IBM (IBM) מפצירה בלקוחותיה לתקן במהירות פרצת אבטחה חמורה בתוכנת API Connect שלה, שמשמשת חברות לניהול ולהגנה על הגישה לאפליקציות שלהן. חומרת הבעיה מדורגת 9.8 מתוך 10, והיא עשויה לאפשר להאקרים לקבל גישה מרחוק ללא שם משתמש או סיסמה. ראוי לציין ש‑API Connect משמשת כשער מרכזי ששולט בדרך שבה תוכנות ומערכות בינה מלאכותית (AI) מתחברות זו לזו. כיוון שהיא יושבת במרכזם של מערכות רבות, פרצה כאן יכולה לגרום להשלכות רחבות היקף.

הפגיעות, הידועה כ‑CVE-2025-13915, משפיעה על כמה גרסאות עדכניות של API Connect. לפי סנצ'יט ויר גוגיה מ‑Greyhound Research, מדובר לא בבאג אבטחה טיפוסי, אלא בכשל בהנחה ארכיטקטונית מרכזית. למעשה, חברות רבות מניחות שברגע שתעבורה עוברת דרך שער ה‑API, ניתן לסמוך עליה. אך הפרצה הזו מראה שזה לא בהכרח נכון. המשמעות היא שמערכות פנימיות עלולות לקבל בקשות זדוניות בלי להבין שמשהו אינו כשורה. מכיוון שהמערכות הללו מעולם לא תוכננו לבצע בדיקה כפולה של זהות, הסיכון עלול להתפשט בשקט ברחבי הארגון.

מעניין לציין ש‑IBM אמרה כי איתרה את הבעיה במהלך בדיקות פנימיות, וכבר פרסמה תיקונים זמניים לכל הגרסאות המושפעות, כולל תצורות שרצות על VMware,‏ Kubernetes ו‑OpenShift. עבור לקוחות שלא יכולים להחיל את התיקון מיד, IBM ממליצה להשבית הרשמות בשירות עצמי בפורטל המפתחים כדי להפחית את הסיכון. עם זאת, גוגיה הזהיר שגם את התיקון עצמו צריך ליישם בזהירות. לעתים פתרונות עקיפה זמניים נשארים במערכת אם לא מסירים אותם בהמשך, וכך יוצרים סיכונים סמויים לאורך זמן.

האם IBM היא מניית קנייה, מכירה או החזק?

במעבר לוול סטריט, לאנליסטים יש דירוג קונצנזוס של קנייה מתונה על מניית IBM, על בסיס 10 המלצות קנייה, חמש המלצות החזק, והמלצת מכירה אחת שניתנו בשלושת החודשים האחרונים, כפי שמוצג בגרף שלמטה. בנוסף, מחיר היעד הממוצע למניית IBM שעומד על 303.71 דולרים למניה, מרמז שהמניה נסחרת קרוב לשווי ההוגן שלה.

ראו עוד דירוגי אנליסטים למניית IBM