CISA ajoute au KEV cinq failles vieilles de trois à onze ans, dont ProFTPD à CVSS 10.0 et EPSS 97 %

Le 8 octobre 2026, CISA ajoute à son catalogue Known Exploited Vulnerabilities cinq failles datées de 2015 à 2023 — ProFTPD, ISC BIND, Apache Struts, ONLYOFFICE et Strapi — désormais exploitées activement. L’âge d’une CVE n’est plus une excuse pour la laisser ouverte : auditez votre parc legacy avant que ces vieux bugs ne deviennent votre prochaine brèche.