Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Selasa resmi memasukkan dua kerentanan keamanan yang menyerang Cisco BroadWorks serta Openwave Messaging Webtop Media Transcoder ke katalog Known Exploited Vulnerabilities (KEV), berdasar bukti eksploitasi aktif.
Rincian kerentanan disajikan di bawah ini –
Hingga sekarang belum ada informasi detail mengenai metode eksploitasi kerentanan dalam serangan nyata, begitu pula keterkaitannya dengan aktor ancaman atau grup tertentu. Pemberitahuan keamanan Cisco pun tidak mencantumkan catatan perihal penyalahgunaan celah tersebut.
Akhir bulan lalu, Cisco membeberkan dua celah terpisah pada Catalyst SD-WAN (CVE-2026-20127, skor CVSS: 10.0), Perangkat Lunak Secure Firewall Adaptive Security Appliance (ASA), dan Perangkat Lunak Secure Firewall Threat Defense (FTD) (CVE-2026-76418, skor CVSS: 8.6) telah diserang secara liar.
Mengingat adanya serangan aktif tersebut, seluruh lembaga Federal Civilian Executive Branch (FCEB) diwajibkan menerapkan pembaruan sebelum 24 November 2026 demi melindungi jaringan mereka.
