CISA

Пълното име е Агенция за киберсигурност и сигурност на инфраструктурата (на английски: Cybersecurity and Infrastructure Security Agency). Тя е част от Министерството на вътрешната сигурност на САЩ.

Представи си, че си лекар и получаваш два вида бюлетин от здравните власти. Единият казва: „тази болест теоретично съществува някъде по света“. Другият казва: „тази болест вече има потвърдени случаи в твоя квартал, ето адресите“. Вторият бюлетин е този, на който наистина спираш всичко друго, за да го прочетеш. CISA прави точно това, само че за софтуер. Списъкът им се казва KEV. Това е съкращение от Known Exploited Vulnerabilities catalog, буквално: каталог на вече използваните дупки. В него влизат само случаи с доказано нападение, не хипотези.

Разликата е важна. Всяка година изследователи по цял свят намират и описват педантично хиляди дупки в софтуер. На повечето не обръща внимание никой освен автора им. CISA не съобщава за целия този шум. Влиза само случаят, при който вече е доказано, че някой конкретен е минал точно през тази дупка. Затова списъкът не е четиво за любопитни. Той е списък на вратите, които в момента наистина се блъскат.

Списъкът не е единственото, което CISA издава. На 8 октомври 2026 тя, ФБР и Агенцията за национална сигурност на САЩ (NSA), заедно с агенции от Великобритания, Австралия, Канада, Япония, Нова Зеландия и Испания, пуснаха общ съвет за Integrity Technology Group, китайска фирма за киберсигурност с връзки с китайското правителство. По съвета фирмата осигурява на нападатели инструменти, ботнети и VPN инфраструктура. Целите са крайни устройства на ръба на мрежата, които организациите не следят отблизо, в правителството, производството, здравеопазването и информационните технологии. Такъв съвет не посочва само кой стои отзад. Казва и какво да закърпиш, и същия ден част от дупките в него влязоха в KEV.

Разликата между "теоретично опасно" и "CISA каза, че вече е нападнато" е разликата между съмнение за болест и потвърдена диагноза.

Виж го от другата страна

CISA прилича повече на лекар, който обявява епидемия, отколкото на синоптик, който прави прогноза за времето. Тук не е „може да се разболееш“ - тук е „вече има потвърдени случаи, ето адресите“. Затова, когато в we are coded споменем CISA под нечия новина за пробив, не го правим за тежест на текста. Правим го, защото значи че някой конкретен, доказан, вече е прихванал заразата през точно тази пролука. Софтуерът обаче няма граници. Агенцията е американска, но заразата, която маркира, е същата и в софтуера, който ползва българска фирма или магазин. Ако твоят квартал пие от същата чешма, заразата вече е и твоя.

Визуалът е генериран код-арт, без чужди изображения.