Агентство кибербезопасности США CISA подтвердило активную эксплуатацию уязвимостей в продуктах Cisco BroadWorks и Openwave Messaging. Обе проблемы уже устранены производителями, однако злоумышленники продолжают атаковать системы, на которых не установлены обновления безопасности. Технические подробности эксплуатации пока не раскрываются. Также неизвестно, какие группировки используют уязвимости и сколько организаций пострадало. CISA включило обе проблемы в каталог Known Exploited Vulnerabilities (KEV), предназначенный для отслеживания уязвимостей, применяемых в реальных атаках. Федеральные ведомства США обязаны установить исправления до 24 ноября 2026 года. Остальным организациям, использующим затронутые продукты, также рекомендуется срочно обновить системы и проверить их на признаки компрометации.