CISA

अमेरिकी साइबर सुरक्षा और बुनियादी ढाँचा सुरक्षा एजेंसी (CISA) ने हाल ही में कई सुरक्षा‑सम्बंधी चेतावनियाँ जारी की हैं। 20 अक्टूबर 2026 को इस एजेंसी ने छह ज्ञात शोषित कमजोरियों (Known Exploited Vulnerabilities – KEV) की सूची प्रकाशित की, जिनमें Plex Media Server 1.43.3.10861 के चार दोष (CVE‑2026‑96652, CVE‑2026‑96654, CVE‑2026‑96655, CVE‑2026‑96656) शामिल हैं; इन सभी को अपडेट द्वारा ठीक किया गया है। CISA ने अमेरिकी प्रशासनिक संस्थाओं को निर्धारित तिथि तक उचित सुरक्षा उपाय अपनाने का निर्देश दिया। इसके अलावा, CISA ने Fortinet FortiMail में पाए गए गंभीर पाथ‑ट्रैवर्सल दोष (CVE‑2026‑104286, CVSS 9.8) को भी KEV सूची में जोड़ा, क्योंकि सक्रिय शोषण की रिपोर्टें मिली थीं। अंत में, एजेंसी ने Linux‑कर्नेल में तीन कमजोरियों (CVE‑2025‑39682, CVE‑2025‑39964, CVE‑2026‑53266) के सक्रिय दुरुपयोग की सूचना दी, जिनके CVSS स्कोर क्रमशः 9.8, 7.8 और 8.8 हैं। इन सभी मामलों में CISA ने संबंधित संगठनों को शीघ्रता से पैच लागू करने और जोखिम कम करने की सलाह दी।