CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus, na misbruik door Flax Typhoon. Voor federale agentschappen geldt een deadline van 11 oktober 2026 om te patchen of te stoppen met het gebruik.
De Amerikaanse Senaat heeft een nieuwe wet aangenomen om healthcare cyber resilience te versterken. De wet richt zich op grants, training, betere samenwerking en een incidentresponsplan via HHS.
In de CISA verkiezingssecurity 2026 plannen staan cyber- en fysieke dreigingen voor verkiezingssystemen. De focus ligt op sneller patchen, bescherming van voter databases en het beperken van insiderrisico’s.
NIST heeft een conceptupdate van de OT security-gids (SP 800-82 Rev. 4) gepubliceerd. CISA en FBI waarschuwen daarnaast voor risico’s bij het werken met derde partijen voor ICS-integraties.
F5 en CISA waarschuwen dat de F5 BIG-IP APM zero-day CVE-2026-94127 actief wordt uitgebuit. Dit artikel legt uit wat er misgaat, wie kwetsbaar is en hoe je snel kunt reageren.
Een Chinese dreigingsactor misbruikt de Zyxel switch kwetsbaarheid CVE-2026-7273 om via HTTP OS-commando’s uit te voeren en data te exfiltreren. CISA heeft de CVE op de KEV-lijst gezet.
CISA meldt actieve exploitaties van een Zyxel-switchfout en Arctic Wolf waarschuwt voor misbruik van een Veeam Agent-kwetsbaarheid. Beide issues vereisen snelle fixes om systeemtoegang te voorkomen.
CISA heeft drie kwetsbaarheden in de Linux kernel opgenomen in de KEV-catalogus omdat er aanwijzingen zijn voor actieve exploitatie. Red Hat roept op om snel te patchen.
CISA retireert zijn wekelijkse vulnerability bulletin en stuurt voortaan op focus op risico. Daarbij ligt de nadruk op bewezen exploitatie en relevante blootstelling via KEV.
CISA deelt praktische guidance over cyber decoys inzetten voor sterkere detectie en respons. Van plaatsing tot driefasen-implementatie: zo maak je aanvallers bewust onhandig.
