CISA ApS

Mellem august 2025 og januar 2026 udsendte FBI, NSA og den amerikanske cybersikkerhedsmyndighed

en række advarsler om indbrud med kinesisk statslig opbakning, og CISA har separat advaret om, at Brickstorm går efter VMware-servere.

Rapportér til

, FBI IC3 på ic3.gov, og relevante nationale myndigheder.

Hvis din organisation blev direkte angrebet: isoler alle berørte systemer med det samme, bevare retsmedicinske beviser, engager professionelle specialister i hændelseshåndtering, og rapporter til

og FBI IC3 på ic3.gov.

Samtidig har det vakt undren, at USA’s civile cybersikkerhedsmyndighed

tilsyneladende ikke er blandt deltagerne.

Ifølge virksomheden er flere af sårbarhederne siden blevet udnyttet i reelle angreb, hvilket også er blevet bekræftet af den amerikanske cybersikkerhedsmyndighed

.

har dokumenteret faktura phishing som en af de vigtigste indledende adgangsvektorer for malware levering globalt — og spansksproget faktura-phishing, der specifikt er rettet mod mexicanske virksomheder og forbrugere, er vokset markant.

Kun 26 pct. af de sårbarheder, der var opført i

’s Known Exploited Vulnerabilities (KEV)‑katalog, blev patchet i løbet af året.

har givet amerikanske føderale myndigheder ultrakorte tre dage til at afhjælpe problemet.

har udsendt en officiel advarsel om det, kalder det en udbredt kompromis med softwareforsyningskæden, der påvirker verdens største JavaScript-register, npmjs.com.

Her bekræftede han, at ENISA allerede er i gang med onboarding hos

, som er eneste sponsor af CVE‑programmet, med henblik på at blive optaget i den absolutte ledelse af systemet.

I november 2025 tilføjede den amerikanske myndighed

en tilsvarende pre‑auth RCE‑sårbarhed (CVE‑2025‑61757, CVSS 9.8) til sin Known Exploited Vulnerabilities‑liste på baggrund af aktiv udnyttelse.

Den amerikanske cybersikkerhedsmyndighed

har den 13. marts 2026 føjet begge sårbarheder til sin Known Exploited Vulnerabilities‑liste.

Den amerikanske cybersikkerhedsmyndighed

har offentliggjort nye oplysninger om RESURGE, et ondsindet implantat anvendt ved 0-dagsudnyttelse af CVE‑2025‑0282 i Ivanti Connect Secure‑enheder.

Derudover nævner månedens trusselsrapport, at

føjede 28 nye sårbarheder til sit KEV‑katalog i februar.

Ifølge

indeholder tilgængelige data indikationer på, at aktøren benytter sårbarhederne til at etablere vedvarende adgang til organisationer med høje værdiprofil, herunder kritisk infrastruktur.