CISA étend KEV avec quatre nouveaux défauts répertoriés.
La CISA américaine a ajouté les vulnérabilités GPUStack, SignalWire FreeSWITCH, OpenSSH et IBM Aspera Faspex à son catalogue de vulnérabilités exploitées connues. Les entrées couvrent les problèmes d’authentification inappropriée, d’injection de code, de contournement d’authentification et d’autorisations incorrectes. La CISA a fixé au 12 novembre 2026 la date limite de modification pour les agences fédérales.
L'ensemble est frappant par son ampleur sur le plan opérationnel : l'infrastructure IA, la VoIP, l'accès à distance et le transfert de fichiers sont gérés dans une seule mise à jour. Trois entrées sont spécifiquement liées à l'exploit observé, tandis que la faille IBM Aspera Faspex a été répertoriée sans confirmation publique de la nature de l'exploit dans le rapport fourni.
Sources ouvertes – récits fermés.