CISA impone patch per vulnerabilità critica Cisco (infosecurity-magazine.com)

• CVE-2026-20131 aggiunta al catalogo Known Exploited Vulnerabilities
• Sfruttamento attivo da parte di operatori ransomware
• Obbligo di mitigazione per le infrastrutture federali

"La CISA ha inserito CVE-2026-20131 nel catalogo KEV a causa del suo sfruttamento attivo in campagne ransomware. La falla, classificata con severità massima, richiede un intervento immediato. Le agenzie governative degli Stati Uniti sono obbligate ad aggiornare i propri apparati Cisco per prevenire accessi non autorizzati alle reti critiche."