CISA KEV را با چهار نقص جدید فهرست شده گسترش می دهد.
CISA ایالات متحده آسیب‌پذیری‌های GPUStack، SignalWire FreeSWITCH، OpenSSH و IBM Aspera Faspex را به کاتالوگ آسیب‌پذیری‌های شناخته شده خود اضافه کرده است. ورودی‌ها احراز هویت نامناسب، تزریق کد، دور زدن احراز هویت و مسائل مربوط به مجوزهای اشتباه را پوشش می‌دهند. CISA 12 نوامبر 2026 را به عنوان آخرین مهلت اصلاحیه برای آژانس های فدرال تعیین کرد.
این مجموعه از نظر وسعت عملیاتی قابل توجه است: زیرساخت های هوش مصنوعی، VoIP، دسترسی از راه دور و انتقال فایل در یک به روز رسانی مدیریت می شوند. سه ورودی به طور خاص مربوط به اکسپلویت مشاهده شده است، در حالی که نقص IBM Aspera Faspex بدون تایید عمومی ماهیت بهره برداری در گزارش ارائه شده فهرست شده است.
منابع باز - روایات بسته.