CISA добавила пять старых уязвимостей в каталог KEV с дедлайном 11 октября

8 октября 2026 года CISA внесла в каталог Known Exploited Vulnerabilities пять уязвимостей в ISC BIND, ProFTPD, Apache Struts, ONLYOFFICE Docs и Strapi с дедлайном устранения 11 октября. Четыре из пяти помечены для форензик-проверки; исправления для большинства существуют с 2015–2021 годов. В тот же день ФБР, CISA и АНБ выпустили совместный бюллетень AA26-281A о китайских хакерах, а Минюст США изъял семь доменов со сканером MicroScan.

• CISA добавила 5 уязвимостей в KEV 8 октября, дедлайн — 11 октября 2026
• Затронуты ISC BIND, ProFTPD, Apache Struts, ONLYOFFICE Docs и Strapi
• Четыре записи требуют проверки на компрометацию (forensic triage)
• Минюст США изъял 7 доменов со сканером MicroScan и загрузчиком FishHub