Каталогът KEV не е списък с опасни дупки. Опасни дупки има хиляди и те не значат нищо сами по себе си. KEV е списък с дупки, за които е ВИДЯНА атака. Затова, влезе ли нещо там, въпросът не е точките по скалата. Въпросът е къде точно го имаш включено.
Факт
Фактите: CVE-2008-4128 - Cross-Site Request Forgery в уеб интерфейса на Cisco IOS. Добавена в KEV на 13 юли 2026, единствена за деня. Срок за отстраняване: 16 юли 2026. Източник: официалният каталог на CISA.
Осемнайсет години. Спри се за секунда на това число. Никой не е открил нищо ново - дупката стои описана от 2008-ма. Единственото, което се е променило, е че някъде има достатъчно устройства с включен уеб панел, за да си струва атаката. Това е рутерът в ъгъла на офиса, който работи от години и никой не го пипа - точно защото работи.
Атаката не е нова. Новото е, че пак си струва.
Практическото не е кръпка, а инвентар. Провери какво изобщо имаш включено, и кой административен панел от него гледа навън. CISA дава на федералните агенции три дни. Причината не е, че затварянето е трудно - трудно е да намерят устройствата си.
Визуалът към статията е генериран код-арт, без чужди изображения.