Americká agentura Cybersecurity and Infrastructure Security Agency (CISA) nedávno aktualizovala svůj katalog známých zneužívaných zranitelností, takzvaný KEV seznam. Ten není jen nějakým teoretickým výčtem chyb, ale obsahuje konkrétní slabiny, u kterých existují důkazy, že jsou aktivně zneužívány v reálných útocích. Nově do něj přibyla zranitelnost CVE-2009-0238, která se týká Excelu a byla poprvé popsána už v roce 2009.