Americká agentura CISA zařadila zranitelnost CVE-2026-31431, známou také jako Copy Fail, do katalogu Known Exploited Vulnerabilities (KEV). Tento katalog CISA provozuje jako autoritativní přehled zranitelností, u nichž bylo potvrzeno zneužívání v praxi, a doporučuje jej využívat jako jeden z hlavních vstupů pro prioritizaci vulnerability managementu.

Americká agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností (KEV) čtyři nové položky. Týkají se routerů D-Link, serveru Samsung MagicINFO 9 a softwaru pro vzdálenou podporu SimpleHelp.

CISA přidala 14. dubna 2026 do katalogu Known Exploited Vulnerabilities dvě další zranitelnosti s potvrzenou aktivní exploitací.

Americká agentura CISA přidala do katalogu aktivně zneužívaných zranitelností (Known Exploited Vulnerabilities, KEV) jednu novou položku zasahující jádro Linuxu. Útočníci mohou chybu zneužít k eskalaci oprávnění a získání plné kontroly nad systémem.

CISA přidala do katalogu Known Exploited Vulnerabilities zero-day zranitelnost CVE-2026-33825 v Microsoft Defender, která útočníkovi umožňuje lokální eskalaci oprávnění až na úroveň SYSTEM. Chyba, známá jako BlueHammer, zneužívá race condition v procesu čištění malwaru a je na fully patched systémech Windows 10 a Windows 11 aktivně zneužívána.

Microsoft vydal v dubnu 2026 jednu z největších aktualizačních vln tohoto roku – 167 bezpečnostních záplat. Z toho 8 je kritických a dva zero-days jsou již aktivně zneužívány.

Americká agentura CISA zařadila do katalogu aktivně zneužívaných zranitelností (KEV) další dvě položky. Týkají se softwaru ConnectWise ScreenConnect pro vzdálenou podporu a komponenty Windows Shell v operačních systémech Microsoft.

CISA přidala 20. dubna 2026 do katalogu Known Exploited Vulnerabilities osm zranitelností s potvrzenou aktivní exploitací v reálném prostředí. Mezi postiženými produkty jsou PaperCut, JetBrains TeamCity, Kentico Xperience, Quest KACE, Synacor Zimbra a tři komponenty Cisco Catalyst SD-WAN Manager.

CISA přidala 13. dubna 2026 do katalogu Known Exploited Vulnerabilities sedm zranitelností s potvrzenou aktivní exploitací v reálném prostředí. Mezi nimi figurují kritické chyby v Microsoft Exchange Server, Fortinet FortiClient EMS a Adobe Acrobat Reader.