CISA

تُعد وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) جهة حكومية تُعنى بتنسيق الجهود الوطنية لحماية الأنظمة الرقمية من التهديدات. تصدر الوكالة تحذيرات رسمية عندما تُكتشف ثغرات تُستغل بنشاط، وتضيف هذه الثغرات إلى قائمة Known Exploited Vulnerabilities (KEV) لتوجيه الجهات الحكومية إلى اتخاذ إجراءات سريعة. في 23 أكتوبر 2026 أصدرت CISA تحذيراً بشأن ثغرتين تم تأكيد استغلالهما في أدوات «Nextcloud» و«Arista VCO»، حيث أُدرجت CVE‑2026‑110447 وCVE‑2026‑114625 في سجل KEV. كما دعت الوكالة في 20 أكتوبر 2026 إلى الحذر من ست ثغرات مستغلة في خادم الوسائط Plex Media Server، وتم تصحيحها في الإصدار 1.43.3.10861. بالإضافة إلى ذلك، حثت CISA الفرق الأمنية على معالجة ثغرة يوم الصفر في Ivanti Connect Secure (CVE‑2026‑104935) التي استُغلت منذ الأول من أكتوبر، مشيرة إلى أن الهجمات لا تتطلب تفاعل المستخدم. تُظهر هذه الأنشطة دور CISA في رصد الثغرات، نشر التحذيرات، وتوجيه الجهات المعنية لتطبيق التصحيحات اللازمة.