CISA

De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft in oktober 2026 verschillende kwetsbaarheden aan haar Known Exploited Vulnerabilities (KEV) catalogus toegevoegd en waarschuwingen uitgegeven. Op 28 oktober werden twee kwetsbaarheden, CVE-2026-46300 in de Linux‑kernel en CVE-2026-41709, toegevoegd, met een oproep aan overheidsinstellingen om actie te ondernemen en waakzaam te blijven. Op 23 oktober waarschuwde CISA voor een actief misbruikte code‑injection‑fout in Collabora Online CODE Server (CVE-2026-110447) die vaak met Nextcloud wordt geïntegreerd, en adviseerde een update of verwijdering. Op 21 oktober gaf CISA een dringende aanbeveling om twee ernstige PHP‑kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619, bekend als php2shell) onmiddellijk te verhelpen of systemen offline te halen. Daarnaast heeft CISA een beveiligingsadvies uitgebracht over een actieve aanval op Plex Media Server, waarbij vier kwetsbaarheden worden gecombineerd onder de naam Plex2Shell, en heeft ze federale agents tot 27 september de tijd gegeven om kritieke updates voor WSO2, Adobe Commerce, Microsoft SharePoint en Mikrotik RouterOS te installeren.