CISA

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan beberapa peringatan keamanan terkait kerentanan yang telah dieksploitasi. CISA menambahkan kerentanan pada perangkat lunak VMware ESX (CVE-2026-41709) ke dalam katalog kerentanan yang diketahui dieksploitasi setelah laporan bahwa aktor ancaman terkait Tiongkok menggunakannya dalam serangan terhadap sektor hukum di AS. Pada 21 Oktober 2026, CISA memperingatkan dua kerentanan serius dalam bahasa pemrograman PHP (CVE-2026-109618 dan CVE-2026-109619), mendesak pembaruan segera atau penonaktifan sistem bila pembaruan sulit dilakukan. Pada 20 Oktober 2026, CISA mengumumkan peringatan tentang enam kerentanan yang telah dieksploitasi dan menambahkannya ke daftar "Known Exploited Vulnerabilities (KEV)". Selain itu, CISA mendesak tim keamanan untuk segera menambal kerentanan pada Ivanti Connect Secure (CVE-2026-104935) yang telah dieksploitasi sebagai zero‑day sejak awal Oktober, dan menyarankan penerapan patch yang dirilis oleh Ivanti.