CISA מרחיבה את KEV עם ארבעה פגמים חדשים ברשימה
CISA האמריקאית הוסיפה את הפגיעויות של GPUStack, SignalWire FreeSWITCH, OpenSSH ו-IBM Aspera Faspex לקטלוג הפגיעות המנוצלות הידועות שלה. הערכים מכסים אימות לא תקין, הזרקת קוד, עקיפה של אימות ובעיות הרשאות שגויות. CISA קבע את ה-12 בנובמבר 2026 כמועד האחרון לתיקון עבור סוכנויות פדרליות.
הסט בולט מבחינה תפעולית ברוחב שלו: תשתית AI, VoIP, גישה מרחוק והעברת קבצים מנוהלת בעדכון אחד. שלושה ערכים קשורים במפורש לניצול שנצפה, בעוד שהפגם של IBM Aspera Faspex היה רשום ללא אישור פומבי של התעללות בטבע בדיווח שסופק.
מקורות פתוחים - נרטיבים סגורים