CISA ApS † Opløst

har givet amerikanske føderale myndigheder ultrakorte tre dage til at afhjælpe problemet.

har udsendt en officiel advarsel om det, kalder det en udbredt kompromis med softwareforsyningskæden, der påvirker verdens største JavaScript-register, npmjs.com.

Her bekræftede han, at ENISA allerede er i gang med onboarding hos

, som er eneste sponsor af CVE‑programmet, med henblik på at blive optaget i den absolutte ledelse af systemet.

I november 2025 tilføjede den amerikanske myndighed

en tilsvarende pre‑auth RCE‑sårbarhed (CVE‑2025‑61757, CVSS 9.8) til sin Known Exploited Vulnerabilities‑liste på baggrund af aktiv udnyttelse.

Den amerikanske cybersikkerhedsmyndighed

har den 13. marts 2026 føjet begge sårbarheder til sin Known Exploited Vulnerabilities‑liste.

Den amerikanske cybersikkerhedsmyndighed

har offentliggjort nye oplysninger om RESURGE, et ondsindet implantat anvendt ved 0-dagsudnyttelse af CVE‑2025‑0282 i Ivanti Connect Secure‑enheder.

Derudover nævner månedens trusselsrapport, at

føjede 28 nye sårbarheder til sit KEV‑katalog i februar.

Ifølge

indeholder tilgængelige data indikationer på, at aktøren benytter sårbarhederne til at etablere vedvarende adgang til organisationer med høje værdiprofil, herunder kritisk infrastruktur.

bemærker ifølge medierne, at statsstøttede aktører ikke blot bryder ind – de etablerer sig for langtidsadgang og potentiel sabotage.

I 2025 patchede Google seks 0‑dage ifølge deres egen tracker, mens

havde syv på KEV‑listen.

Først i sidste øjeblik trådte

til med en kort kontraktforlængelse.

En mellem ResponsibleSteel og China Iron and Steel Association (

) samt mellem ResponsibleSteel og den Bruxelles-baserede organisation Low Emission Steel Standard (LESS aisbl).

Som supplement til dette teknologiske fundament har Vantage-sikkerhedsteamet globalt anerkendte certificeringer, herunder CISSP, CCSP, CISM, CRISC, CRT, OSCP, CDPSE og

, og har omfattende erfaring med sikkerhedsarkitektur på bankniveau og globale red-team-operationer.