Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Selasa resmi memasukkan dua kerentanan keamanan yang menyerang Cisco BroadWorks serta Openwave Messaging Webtop Media Transcoder ke katalog Known Exploited Vulnerabilities (KEV), berdasarkan temuan eksploitasi aktif.
Rincian kerentanan tersebut adalah sebagai berikut –
Hingga kini belum ada informasi terperinci mengenai cara kedua celah itu dimanfaatkan dalam serangan nyata, dan belum ada keterkaitan dengan kelompok peretas tertentu. Peringatan resmi Cisco pun tidak memuat laporan eksploitasi jahat tersebut.
Akhir bulan lalu, Cisco mengungkapkan dua celah keamanan lain pada Catalyst SD-WAN (CVE-2026-20127, skor CVSS: 10.0) serta Perangkat Lunak Secure Firewall Adaptive Security Appliance (ASA) dan Secure Firewall Threat Defense (FTD) (CVE-2026-76418, skor CVSS: 8.6) telah diserang luas di dunia maya.
Menanggapi serangan aktif tersebut, seluruh lembaga Federal Civilian Executive Branch (FCEB) diwajibkan memasang pembaruan perangkat lunak sebelum 24 November 2026 demi melindungi jaringan mereka.