تقوم CISA بتوسيع KEV بأربعة عيوب جديدة مدرجة.
أضافت CISA الأمريكية الثغرات الأمنية GPUStack وSignalWire FreeSWITCH وOpenSSH وIBM Aspera Faspex إلى قائمة الثغرات الأمنية المعروفة المستغلة. تغطي الإدخالات المصادقة غير الصحيحة، وإدخال التعليمات البرمجية، وتجاوز المصادقة، ومشكلات الأذونات الخاطئة. حددت CISA يوم 12 نوفمبر 2026 كموعد نهائي للتعديل للوكالات الفيدرالية.
المجموعة مذهلة من الناحية التشغيلية في اتساعها: تتم إدارة البنية التحتية للذكاء الاصطناعي وVoIP والوصول عن بعد ونقل الملفات في تحديث واحد. ترتبط ثلاثة إدخالات على وجه التحديد بالاستغلال المرصود، في حين تم إدراج ثغرة IBM Aspera Faspex دون تأكيد عام لطبيعة الاستغلال في التقرير المقدم.
المصادر المفتوحة – الروايات المغلقة.