Cybersecurity and Infrastructure Security Agency

CISA setzte CVE-2026-8037 am 7. August auf die KEV-Liste und gab betroffenen Bundesstellen bis 10. August Zeit. Der kurze Abstand macht aus einem Update eine Nachweisaufgabe: Alle Progress-LoadMaster-Systeme müssen gefunden, von außen geprüft, aktualisiert und auf frühere Aktivität untersucht werden.

Log4Shell war nicht nur eine Notfall-Sicherheitslücke. Es war ein öffentlicher Test dafür, ob Regierungen, Anbieter, Cloud-Dienste, Softwarelieferanten und Kunden nachweisen konnten, dass eine tief eingebettete Komponente gefunden, repariert, entschärft, überwacht und durch Abhängigkeitstreiberei nicht zurückgekehrt war.

CISA setzte CVE-2026-8037 am 7. August auf die KEV-Liste und gab betroffenen Bundesstellen bis 10. August Zeit. Der kurze Abstand macht aus einem Update eine Nachweisaufgabe: Alle Progress-LoadMaster-Systeme müssen gefunden, von außen geprüft, aktualisiert und auf frühere Aktivität untersucht werden.

أضافت CISA الثغرة CVE-2026-8037 إلى KEV في 7 أغسطس وحددت 10 أغسطس موعداً للمعالجة لدى الجهات الفدرالية المشمولة. خلال ثلاثة أيام لا تكفي ترقية Progress LoadMaster؛ يجب أن تتطابق قائمة الأجهزة مع الرؤية من الإنترنت وأن تُفحص آثار ما قبل التصحيح.

A CISA incluiu CVE-2026-8037 no catálogo KEV em 7 de agosto e marcou 10 de agosto como vencimento federal. Corrigir o Progress LoadMaster nesse intervalo é apenas uma parte: encontrar todos os nós, testar a visão externa e examinar atividade anterior definem se o risco foi realmente encerrado.

CISAはCVE-2026-8037を8月7日にKEVへ追加し、対象連邦機関の期限を8月10日とした。短い日程で必要なのは、Progress LoadMasterの更新だけではない。全機器の発見、外部公開の照合、過去の痕跡確認まで一つの完了記録にする必要がある。

CISA在8月7日把CVE-2026-8037列入已知被利用漏洞目录，并把8月10日设为受约束联邦机构的整改期限。短短三天内，资产盘点、互联网暴露测试、升级和取证筛查必须并行；只看到新版号，不能回答升级前发生过什么。

CISA incorporó CVE-2026-8037 a KEV el 7 de agosto y dio a las agencias federales cubiertas hasta el 10 de agosto. La ventana de tres días convierte el parche en una operación de aseguramiento: identificar cada appliance, mirar desde internet, buscar actividad previa y documentar el cierre.

CISA a inscrit CVE-2026-8037 au catalogue KEV le 7 août avec une échéance fixée au 10 août pour les agences fédérales concernées. Ce délai resserré impose de mener simultanément inventaire, vérification d’exposition, correction et recherche de traces; appliquer une version ne suffit pas à démontrer l’absence d’intrusion antérieure.

CISA added CVE-2026-8037 to its Known Exploited Vulnerabilities catalogue on 7 August and set 10 August as the federal remediation deadline. That compressed interval means covered agencies needed more than a patch command: inventory, exposure testing, forensic triage and verified closure had to move together.

Log4Shell was not only an emergency vulnerability. It was a public test of whether governments, vendors, cloud providers, software suppliers, and customers could prove that a deeply embedded component had been found, fixed, mitigated, monitored, and kept from returning through dependency drift.