Die CISA hat fünf Sicherheitslücken in ihren Katalog der 'Known-Exploited-Vulnerabilities' aufgenommen, darunter Schwachstellen in Apache Struts, BIND und ProFTPD. Diese Lücken, einige aus dem Jahr 2015, werden von Angreifern aktiv ausgenutzt, um sensible Informationen zu stehlen. Die Behörde hat auch eine Warnung zu einer Angriffskampagne veröffentlicht, die mit chinesischen Akteuren in Verbindung steht.
Einige der betroffenen Softwareprodukte erhalten noch Updates, während andere am Ende ihres Lebenszyklus angekommen sind. Organisationen wird geraten, die Nutzung nicht mehr unterstützter Software einzustellen, insbesondere US-Bundesbehörden, die eine Frist von drei Tagen zur Behebung der Lücken hatten, die bereits am 11. Oktober abgelaufen ist.