CISA

CISA, l'Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti, ha pubblicato diversi avvisi di sicurezza nel 2026. Il 20 ottobre ha segnalato sei vulnerabilità confermate come sfruttate, aggiungendole all'elenco "Known Exploited Vulnerabilities (KEV)" e ha stabilito che le agenzie governative federali devono risolverle entro una scadenza specifica. In un avviso successivo, CISA ha avvertito di attacchi informatici attivi che sfruttano una catena di quattro vulnerabilità nel software Plex Media Server, identificati con i codici CVE‑2026‑96652, CVE‑2026‑96654, CVE‑2026‑96655 e CVE‑2026‑96656. L'agenzia ha confermato che queste falle sono attualmente oggetto di sfruttamento reale da parte di attori malevoli e ha ordinato alle agenzie federali di completare gli aggiornamenti di sicurezza o le misure di mitigazione entro il 23 ottobre.