CISA | Alerts 中文 关注 该网站是为网络安全和基础设施安全局（CISA）所设。CISA是美国国土安全部的一部分，负责提高国家网络和物理基础设施的安全性、弹性和可靠性。该机构在保护网络威胁、确保关键基础设施安全和应对网络事件中扮演着至关重要的角色。 在网站上，您可以找到关于各种网络安全倡议的信息、个人和组织改善网络防御的资源、关于新兴威胁的警报和更新、事故响应指南。该网站还提供了关键基础设施领域、合作伙伴关系、培训项目和与CISA在安全工作方面合作的机会的详细信息。 Alerts cisa.gov RSS feeds.feedburner.com CISA | Alerts 中文 RSS thenote.app
CISA向目录新增一个已知被利用的漏洞 CISA 已将新漏洞 CVE-2026-114625（Arista VeloCloud Orchestrator 中的 SQL 注入缺陷）列入已知被利用漏洞目录（KEV Catalog）。此次列入是基于存在主动利用的证据，该漏洞构成重大风险。此类漏洞是恶意行为者常用的攻击手段。联邦机构必须优先修复 KEV 目录中列出的漏洞，尤其是面向公网暴露的系统。这一优先处理要求由强制性运营指令 26-04（BOD 26-04）规定，以有效管理风险。该指令还规定了机构在打补丁前需检查系统是否已被入侵的要求。尽管 BOD 26-04 专门针对联邦文职行政分支机构，但 CISA 敦促所有组织采取类似的基于风险的漏洞管理措施。CISA 将继续将符合标准的漏洞添加到 KEV 目录中。组织可提名其已知正在被利用但尚未列入的漏洞。提名需提供 CVE ID、利用证据以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
PHP 中的关键漏洞需要立即修补 CISA 紧急建议组织修补关键 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619。这些"php2shell"漏洞允许未经身份验证的远程代码执行，影响所有处理 Web 请求的 PHP 安装。必须立即将 PHP 更新至 8.5.12、8.4.27、8.3.36 或 8.2.35 版本。尽管 CISA 尚未观察到主动利用行为，但若不及时修补，风险显著。组织必须识别并清点所有 PHP 系统，因为 PHP 常作为嵌入式组件存在。应优先立即修补面向互联网的系统。若无法立即修补，尤其是对于不受支持的 PHP 8.1 或更早版本，请将基于 PHP 的系统离线。Web 应用防火墙可提供临时防护。请查阅官方 PHP 安全公告以获取详细的修补指导。持续监控可疑活动，例如 PHP 工作进程启动 shell。 Critical Vulnerabilities in PHP Require Immediate Patching cisa.gov +1
CISA新增六个已知被利用的漏洞进行目录 CISA 因存在主动利用证据，已将六种新漏洞加入其“已知被利用漏洞”（KEV）目录。新列入的漏洞影响 Plex Media Server，包括服务器端请求伪造、URI 方案未正确中和、以及外部控制文件名或路径等问题。此外，EG Secure Solutions SiteGuard Server Edition 和 Siemens Software Center 中的漏洞（分别涉及操作系统命令注入和不受控的搜索路径元素）也已被加入。此类漏洞是网络攻击者常用的攻击途径，并带来重大风险。根据强制性运营指令 26-04，联邦文职行政分支机构必须优先修复 KEV 目录中列出的高风险漏洞。该指令强调对公开暴露资产中的漏洞进行快速修补，以防止利用后获得完全控制权。机构还被要求在应用补丁前检查是否存在受损情况。虽然 BOD 26-04 专门针对联邦机构，但 CISA 鼓励所有组织采用基于风险的漏洞管理。CISA 将继续更新 KEV 目录，纳入新的被利用漏洞。如果组织拥有 CVE ID、利用证据和缓解指南，可提名尚未收录在目录中的被利用漏洞以供审议。 CISA Adds Six Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 敦促修补 BeyondTrust 远程支持中的关键漏洞” CISA 已发现一个关键的身份验证绕过漏洞 CVE-2026-102764，影响 BeyondTrust Remote Support 版本 26.2.3 及以下版本。网络威胁行为者正利用该漏洞进行初始访问及后续网络入侵。CISA 已将此 CVE 列入已知被利用漏洞（Known Exploited Vulnerabilities）目录。使用自托管 Remote Support 设备的组织必须立即应用 BT26-05-RS 补丁；如必要，请先升级至受支持版本。BeyondTrust 托管的部署已得到修补。至关重要的是，限制对 Remote Support 设备的外部访问，并将管理接口限制在可信网络内。受影响组织应开展网络和内存取证，以检测潜在入侵。若怀疑发生入侵，应立即隔离受影响设备，收集取证数据，并将日志转发至 SIEM。后续调查应搜寻威胁活动指标及异常系统变更。在从已知良好状态重建并完成修补后，必须轮换所有由该设备处理的凭据。CISA 强烈建议审查 BeyondTrust 的安全公告及相关资源，以获取完整的缓解策略。 CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 已将两个新漏洞 CVE-2025-61624 和 CVE-2026-102764 列入其已知被利用漏洞（KEV）目录。这两个漏洞分别影响 Fortinet 产品和 BeyondTrust Remote Support，目前正被积极利用。此类漏洞是网络犯罪分子常用的攻击手段，并对联邦系统构成重大风险。《绑定运营指令》（BOD）26-04 要求联邦文职行政部门机构优先修复高风险漏洞，其中包括在公开可访问系统上被利用后能赋予资产完全控制权的 KEV 目录所列漏洞。BOD 26-04 还规定了机构在应用补丁前需检查是否存在泄露的要求。尽管 BOD 26-04 专门针对联邦机构，但 CISA 建议所有组织实施基于风险漏洞管理，即优先修复 KEV 目录中发现的任何漏洞。CISA 将持续根据既定标准更新 KEV 目录，纳入新漏洞。组织可通过提交 CISA 的 KEV 提名表，提名尚未列入该目录的已利用漏洞。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将一项影响 Atlassian 产品的新型漏洞 CVE-2026-21589 列入其已知被利用漏洞（KEV）目录。该漏洞允许外部方访问文件或目录，构成一种常见且重大的风险。根据强制性运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须优先修复高风险漏洞的安全更新。具体而言，BOD 26-04 要求机构重点关注 KEV 目录中列出的、面向公网资产、利用后可获得完全控制权且具备明确缓解措施的漏洞。该指令还要求机构在应用补丁前检查是否存在受损情况。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 强烈建议所有组织实施基于风险的漏洞管理。CISA 将继续将新识别并符合标准的漏洞纳入 KEV 目录。对于尚未列入目录但拥有 CVE ID、利用证据及可用缓解指南的漏洞，组织可提名其进行审查。这一主动举措旨在全面提升整体网络弹性。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将四种已知被利用的漏洞加入目录” CISA 因发现存在主动利用证据，已将四项新漏洞纳入其已知被利用漏洞（KEV）目录。这些漏洞影响 Palo Alto Networks PAN-OS、Cisco Secure Email Gateway 以及 Ahsay AhsayCBS。被利用的漏洞是网络行为者常用的攻击手段，对联邦网络构成重大风险。《操作指令 26-04》（Binding Operational Directive 26-04）要求联邦文职行政机构实施漏洞管理，并强调 KEV 目录的重要性。该指令要求机构优先修复 KEV 目录中列出的高风险漏洞，且这些漏洞必须存在于公开暴露的资产上。同时，该指令也为机构在应用补丁前检查系统是否已遭入侵提供了指导。尽管《操作指令 26-04》仅针对联邦文职行政机构，但 CISA 建议所有组织均采用基于风险的漏洞管理。CISA 将继续将符合其标准的漏洞纳入 KEV 目录。组织可提名尚未列入 KEV 目录的被利用漏洞，以供潜在纳入。提名的漏洞必须具备 CVE ID、利用证据以及明确的缓解措施。 CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 因存在活跃利用情况，向已知被利用漏洞（KEV）目录新增了两项漏洞。其中包括一项 Microsoft Windows 命令注入漏洞（CVE-2026-96951）和一项 Ivanti Connect Secure 通过欺骗绕过身份验证漏洞（CVE-2026-104935）。此类漏洞是网络犯罪分子常用的工具，并构成重大风险。联邦文职行政分支（FCEB）机构必须遵循强制性运营指令（BOD）26-04 以管理漏洞。BOD 26-04 要求优先立即修复高风险漏洞，特别是影响公开可访问系统的 KEV 目录中的漏洞。该指令还要求机构在打补丁前检查是否存在泄露。尽管 BOD 26-04 适用于 FCEB 机构，但 CISA 建议所有组织采用其基于风险的方法。CISA 将继续将符合标准的漏洞添加到 KEV 目录中。组织可通过 CISA 的 KEV 提名表提交疑似但未列入的已利用漏洞。提交的漏洞需提供 CVE ID、利用证明以及明确的缓解措施。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 敦促修补 Ivanti Connect Secure 中已被利用的新漏洞” CISA 已获悉一个影响多个版本 Ivanti Connect Secure 的关键漏洞 CVE-2026-104935。该零日漏洞允许远程无认证命令执行，从而导致凭证窃取和数据外泄。网络威胁行为者正在积极利用此漏洞。CISA 已将 CVE-2026-104935 列入其已知被利用漏洞（Known Exploited Vulnerabilities）目录。使用受影响 Ivanti Connect Secure 设备的组织必须立即更新至最新版本。Ivanti 在其安全公告和兼容性指南中提供了详细的修补指导。确定是否遭到入侵可能需要网络取证和内存取证，因为 Ivanti 的完整性检查工具可能无法检测到利用情况。如果怀疑遭到入侵，CISA 建议备份配置、执行工厂重置并进行升级。对于云环境和虚拟化系统，建议重建实例并进行升级。重置后，应从备份恢复配置，并重置所有账户密码。此外，还应吊销并重新颁发证书，重置 API 密钥和许可证服务器凭据。CISA 强烈建议查阅 Ivanti 的安全公告以及 Volexity 的博客文章，以获取全面信息。 CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2026-88779（一种 Citrix NetScaler 内存缓冲区漏洞）列入其已知被利用漏洞（KEV）目录。该漏洞已被积极利用，对联邦系统构成重大风险。《绑定运营指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构必须优先修补 KEV 目录中列出的漏洞。这些漏洞被视为高风险，尤其是当其在公开可访问资产上被利用后可能导致系统完全受控时。BOD 26-04 还规定了机构在应用补丁前需检查系统是否已遭入侵的要求。尽管 BOD 26-04 专门适用于 FCEB 机构，但 CISA 强烈建议所有组织采取类似的基于风险的漏洞管理实践，其中包括优先修复 KEV 目录中发现的任何漏洞。CISA 将继续根据既定标准更新 KEV 目录。若漏洞具备 CVE ID、利用证据以及明确的缓解措施，组织可提名将其纳入 KEV 目录。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 已将两个新漏洞 CVE-2026-102489 和 CVE-2026-102490 列入其已知被利用漏洞（KEV）目录，原因是存在主动利用行为。Zammad GmbH 软件中的这些漏洞被视为网络攻击的重大风险。《操作指令》（BOD）26-04 要求联邦文职行政分支（FCEB）机构优先修复高风险漏洞。具体而言，该指令规定，对于在 KEV 目录中列出且利用后可完全控制资产的漏洞，必须迅速进行更新。BOD 26-04 还规定了机构在应用补丁前需检查是否存在泄露的要求。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 建议所有组织实施基于风险的漏洞管理。CISA 将继续更新 KEV 目录，收录符合其标准的漏洞。组织可使用 CISA 的 KEV 提名表提名尚未列入的已利用漏洞。提名的漏洞必须具备 CVE ID、利用证据以及可用的缓解措施。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将一种影响 Fortinet FortiMail 的新漏洞 CVE-2026-104286 列入已知被利用漏洞（KEV）目录。该路径遍历漏洞是网络犯罪分子常用的攻击手段，对联邦系统构成重大风险。《绑定运营指令》（BOD）26-04 要求联邦文职行政部门（FCEB）机构实施漏洞管理。该指令强调 KEV 目录，并要求机构迅速修复其中列出的面向公众资产的高风险漏洞。此类关键漏洞在被利用后可使攻击者获得资产的完全控制权。BOD 26-04 还规定了机构在应用补丁前必须检查是否已遭先前入侵的时机。尽管 BOD 26-04 适用于 FCEB 机构，但 CISA 敦促所有组织优先处理 KEV 目录中的漏洞。CISA 将继续将符合其标准的漏洞添加到 KEV 目录中。了解尚未列入 KEV 目录的已利用漏洞的组织可提交以供审议。提交需包含 CVE ID、利用证明以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将涉及思科 Catalyst SD-WAN Manager 十六进制编码的新漏洞 CVE-2026-76504 列入其已知被利用漏洞（KEV）目录。该漏洞已被观察到处于主动利用状态，构成重大威胁。此类漏洞常被恶意行为者针对联邦系统加以利用。《操作指令 26-04》（Binding Operational Directive 26-04）规定，联邦文职行政分支机构应优先修复 KEV 目录中发现的高风险漏洞。该指令特别针对那些在公开暴露的资产上、利用后可获得完全控制权的漏洞。机构在应用补丁前，还必须评估是否已发生先前入侵。虽然《操作指令 26-04》适用于联邦机构，但 CISA 敦促所有组织采用类似的基于风险的漏洞管理方法。CISA 将继续更新 KEV 目录，收录符合既定标准的漏洞。对于已知存在但尚未列入 KEV 目录的被利用漏洞，相关组织可提交以供审议。提交材料需包含 CVE 编号、利用证据以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将一种影响苹果产品的漏洞 CVE-2026-86950 列入已知被利用漏洞（KEV）目录，原因是该漏洞正在被积极利用。此越界写入漏洞是对联邦系统的一种常见且严重的威胁。《运行指令》（BOD）26-04 规定，联邦文职行政分支机构应优先修复列入 KEV 目录的漏洞。各机构应重点关注那些在公开暴露资产上存在利用后完全控制风险的高风险 KEV 漏洞。BOD 26-04 还规定了在打补丁前检查系统是否已被入侵的要求。尽管 BOD 26-04 专门针对联邦文职行政分支机构，但 CISA 建议所有组织实施基于风险的漏洞管理。CISA 将继续更新 KEV 目录，收录符合利用标准的漏洞。组织可通过 KEV 提名表提名尚未列入目录的漏洞。提交的漏洞必须具备 CVE ID、利用证明以及可操作的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
在 Citrix NetScaler ADC 和网关中利用的关键零日漏洞 CISA 指出，有八种新漏洞影响 Citrix NetScaler ADC 和 Gateway 产品。其中 CVE-2026-88771 和 CVE-2026-88772 为关键零日漏洞，现已列入 CISA 的已知被利用漏洞清单。威胁行为者已被确认在全球范围内积极利用这些漏洞。这些漏洞可导致远程代码执行，构成重大风险。CISA 建议组织评估其暴露情况并优先开展缓解工作。用户和管理人员应查阅 Citrix 的安全公告以获取详细信息。建议在应用更新前检查是否存在被利用迹象。Citrix 已提供被利用指标和指导意见以协助此次评估。如怀疑已被利用，在应用更新前保存取证证据至关重要，因为更新可能会影响进行取证分析的能力。组织必须解决这些漏洞以保护其系统。 Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 已将两个新漏洞 CVE-2026-88771 和 CVE-2026-88772 列入其已知被利用漏洞（KEV）目录。这些漏洞影响 Citrix NetScaler，涉及内存缓冲区内的不当输入验证及操作限制。网络攻击者频繁利用这些漏洞，对联邦系统构成重大风险。根据强制性运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须基于风险对漏洞进行管理。该指令强调利用 KEV 目录优先修复公开暴露资产上的高风险漏洞。BOD 26-04 还设定了在打补丁前检查系统是否遭篡改的预期要求。尽管该指令针对 FCEB 机构，CISA 建议所有组织采用类似的基于风险的漏洞管理方法。CISA 将继续将符合既定标准的漏洞添加到 KEV 目录中。组织可通过 CISA 的 KEV 提名表提名尚未列入的已利用漏洞。提交的漏洞必须具备 CVE ID、利用证据以及明确的缓解措施信息。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 已将两个新漏洞纳入其已知被利用漏洞（KEV）目录：影响 Microsoft SharePoint 的 CVE-2026-65660 以及涉及 Mikrotik RouterOS 的 CVE-2026-67279。此次增补基于恶意网络行为体正在积极利用这些漏洞的证据，构成了重大风险。根据具有约束力的运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须依据风险优先处理安全更新。该指令特别强调利用 KEV 目录来识别公开暴露资产上的高风险漏洞。FCEB 机构必须迅速修复列入 KEV 目录且在利用后可获得完全控制权的漏洞。BOD 26-04 还规定了机构在打补丁前需检查是否存在泄露的要求。尽管该指令适用于 FCEB 机构，但 CISA 敦促所有组织采取类似的基于风险漏洞管理方法。CISA 将继续更新 KEV 目录，纳入新发现的被利用漏洞。组织可通过提供 CVE ID、利用证据和缓解建议，提名尚未列入 KEV 目录的被利用漏洞。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将一个新的 WordPress 核心远程文件包含漏洞 CVE-2026-87902 列入其已知被利用漏洞（KEV）目录。由于该漏洞正在被积极利用，它已成为联邦系统常见且重大的威胁。《操作指令》（BOD）26-04 规定，联邦文职行政部门（FCEB）机构应优先修复 KEV 目录中列出的漏洞。该指令特别针对那些在利用后授予完全控制权的公开暴露资产。BOD 26-04 还要求机构在应用补丁前检查是否存在受损情况。虽然 BOD 26-04 适用于 FCEB 机构，但 CISA 建议所有组织采用基于风险的漏洞管理。组织应优先修复 KEV 目录中的漏洞。CISA 将继续将符合条件的漏洞添加到 KEV 目录中。如果已知某漏洞已被利用但未列入 KEV 目录，可对其进行提名。提交材料需包含 CVE ID、利用证明和缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 近期因发现存在主动利用证据，已将两个新漏洞加入其已知被利用漏洞（KEV）目录。这两个漏洞分别为 CVE-2026-5430，影响 WSO2 产品；以及 CVE-2026-71362，影响 Adobe Commerce 和 Magento。此类漏洞常被网络攻击者利用，对联邦系统构成重大风险。第 26-04 号操作指令（BOD 26-04）要求联邦文职行政部门机构优先修复面向公众资产的高风险、已被利用的漏洞。该指令强调，对于利用后可获得完全控制的 KEV 目录条目，必须迅速进行补救。同时，该指令还规定了机构在应用补丁前需检查是否存在泄露的要求。虽然 BOD 26-04 专门针对联邦文职行政部门机构，但 CISA 建议所有组织实施基于风险的漏洞管理。强烈鼓励所有实体优先修复列入 KEV 目录的漏洞。CISA 将继续识别并将新发现的被利用漏洞加入 KEV 目录。对于尚未列入目录的已知被利用漏洞，拥有相关信息的组织可提交以供审议。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将四种已知被利用的漏洞加入目录” CISA 已将四项关键漏洞列入其已知被利用漏洞（KEV）目录。这些新识别的漏洞正被积极利用，并构成重大风险。受影响的产品包括多款 Check Point 产品、Arista VeloCloud Orchestrator 以及 F5 BIG-IP APM。具体而言，这些漏洞涉及证书验证不当、路径遍历、输入验证不当以及基于堆的缓冲区溢出。此类利用手段是网络攻击者常用的工具。《操作指令》（BOD）26-04 规定，联邦文职行政部门机构应优先修复 KEV 目录中列出的漏洞。该指令强调，需针对那些在利用后可获得完全控制权的公开暴露资产上的漏洞进行处理。BOD 26-04 还规定了在打补丁前检查系统是否已被入侵的要求。虽然 BOD 26-04 专门针对联邦机构，但 CISA 敦促所有组织采取类似的基于风险的漏洞管理措施。CISA 将继续更新 KEV 目录，纳入符合利用标准的漏洞。若组织拥有 CVE ID、利用证明及缓解措施详情，可通过 CISA 的提名表单提交潜在候选漏洞供纳入 KEV 目录。 CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将一种新的漏洞 CVE-2026-7273 列入其已知被利用漏洞（KEV）目录，该漏洞影响 Zyxel GS1900 系列交换机。此基于栈的缓冲区溢出漏洞正被恶意行为者积极利用。此类漏洞对联邦机构构成重大威胁。《操作指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先修复 KEV 目录中列出的高风险漏洞。该指令专门针对那些在利用后可授予完全控制权的面向公共资产的漏洞。BOD 26-04 还规定了机构在应用补丁前需检查是否存在受损情况的要求。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 敦促所有组织实施基于风险漏洞管理。CISA 将继续将符合其标准的漏洞添加到 KEV 目录中。组织可使用 CISA 的 KEV 提名表提名尚未列入目录的被利用漏洞。提交的提名需包含 CVE ID、利用证据以及可用的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 已将两个新的 Linux 内核漏洞 CVE-2025-39964 和 CVE-2026-53266 列入其已知被利用漏洞（KEV）目录。这些漏洞正被恶意行为者积极利用，并构成重大风险。《操作指令 26-04》要求联邦文职行政部门（FCEB）机构优先修复 KEV 目录中列出的漏洞，尤其是面向公众的资产上的漏洞。该指令强调基于风险的方法，重点关注在利用后可获得资产完全控制的漏洞。机构在应用补丁前，还应检查是否已遭入侵。虽然《操作指令 26-04》专门针对 FCEB 机构，但 CISA 敦促所有组织采取类似的基于风险的漏洞管理实践。CISA 将继续更新 KEV 目录，纳入新发现的被利用漏洞。若组织拥有 CVE 编号、利用证据以及明确的缓解指南，可提名漏洞纳入 KEV 目录。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2025-39682（一种 Linux 内核漏洞）列入其已知被利用漏洞（KEV）目录。该漏洞存在主动利用的证据，构成重大威胁。CVE-2025-39682 允许恶意行为者在利用后获得对资产的完全控制。联邦文职行政分支（FCEB）机构必须优先修复此类高风险漏洞。此项要求由强制性运营指令（BOD）26-04 确立，该指令聚焦于基于风险的漏洞管理。BOD 26-04 强制要求对 KEV 目录中列出的漏洞在公开暴露的资产上实施快速修补。该指令还规定了机构在应用补丁前检查是否存在泄露的期望。虽然 BOD 26-04 适用于 FCEB 机构，但 CISA 建议所有组织采纳类似的基于风险的做法。CISA 将继续更新 KEV 目录，以纳入新发现的被利用漏洞。若组织拥有 CVE 编号、利用证据及缓解措施，可提名将潜在漏洞加入 KEV 目录。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2026-58704（一项 Google Pixel 不当授权漏洞）列入其已知被利用漏洞（KEV）目录。该漏洞已被恶意行为者观察到正在被积极利用。此类漏洞对联邦机构构成重大风险。CISA 的强制性运营指令（BOD）26-04 规定，联邦文职行政部门机构必须优先修复 KEV 目录中列出的漏洞。该指令专门针对公开暴露资产上的高风险漏洞，一旦利用，将授予完全控制权。BOD 26-04 还规定了机构在应用补丁前需检查是否已遭入侵的要求。虽然 BOD 26-04 仅适用于联邦文职执行机构（FCEB），但 CISA 建议所有组织采用类似的基于风险的漏洞管理实践。CISA 将继续将符合标准的漏洞添加到 KEV 目录中。如果组织拥有 CVE ID、利用证据以及明确的缓解指南，可提名漏洞纳入该目录。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 因存在活跃利用情况，已将两个新漏洞加入其已知被利用漏洞（KEV）目录。这两个漏洞分别为影响 Cisco Identity Services Engine 的 CVE-2026-76460，以及影响 Acronis Backup 的 CVE-2026-87886。被利用的漏洞是常见的攻击手段，对联邦系统构成重大风险。《操作指令 26-04》（Binding Operational Directive 26-04）要求联邦机构优先修复 KEV 目录中列出的高风险漏洞。该指令特别针对那些一旦利用即可实现完全控制的面向公网资产的漏洞。联邦机构在应用补丁前，还必须实施针对先前是否已被入侵的检查。虽然《操作指令 26-04》适用于联邦机构，但 CISA 建议所有组织采用类似的基于风险的漏洞管理方法。CISA 将继续将符合条件的漏洞加入 KEV 目录。组织可通过 CISA 的 KEV 漏洞提名表提名尚未收录目录中的被利用漏洞。提交的漏洞必须具备 CVE 编号、利用证明以及明确的缓解措施。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将涉及思科安全邮件网关 SQL 注入的新漏洞 CVE-2026-76461 列入其已知被利用漏洞（KEV）目录。该漏洞正被恶意行为者积极利用，对联邦系统构成重大风险。《操作指令 26-04》（Binding Operational Directive 26-04）规定，联邦文职行政机构必须优先修补其面向公众资产中 KEV 目录所列漏洞。该指令聚焦于一旦被利用即可完全控制受影响系统的漏洞。《操作指令 26-04》还规定了机构在修补前需检查是否已遭入侵的要求。尽管《操作指令 26-04》主要针对联邦文职行政机构，但 CISA 强烈建议所有组织实施基于风险的漏洞管理，其中包括优先修复 KEV 目录中识别出的漏洞。CISA 将继续发现并利用漏洞时将其识别并加入 KEV 目录。了解存在尚未列入目录的被利用漏洞的组织，可使用 CISA 的 KEV 提名表提交以供审议。获提名的漏洞必须具备 CVE 编号、利用证明以及文档化的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将新漏洞 CVE-2026-85706 列入其已知被利用漏洞（KEV）目录，依据是存在主动利用的证据。此举将影响 GitLab 社区版和企业版的路径遍历漏洞纳入该目录。路径遍历漏洞是网络犯罪分子常用的攻击手段。此次列入凸显了此类漏洞对联邦系统构成的风险。《操作指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先修补 KEV 目录中列出的漏洞。该指令强调，须对面向公众的资产上那些在利用后可授予完全控制权限的高风险漏洞进行快速修复。BOD 26-04 还要求机构在应用补丁前检查是否已遭入侵。尽管 BOD 26-04 仅针对 FCEB 机构，但 CISA 建议所有组织采用这种基于风险的漏洞管理方法。CISA 将继续更新 KEV 目录，纳入符合条件的漏洞。若组织认为某漏洞应加入 KEV 目录，且具备 CVE ID、利用证据及缓解措施详情，可提名该漏洞。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将三种已知被利用的漏洞加入目录” CISA 因发现存在主动利用证据，已将三个新漏洞加入其已知被利用漏洞（KEV）目录。这些已识别的漏洞包括影响 JFrog Artifactory 的 CVE-2026-42016 和 CVE-2026-42018，以及影响 ConnectWise ScreenConnect 的 CVE-2026-84869。被利用的漏洞是网络攻击的常见手段，并构成重大风险。联邦文职行政分支（FCEB）机构必须遵循绑定运营指令（BOD）26-04 以实施漏洞管理。该指令强调 KEV 目录对于优先快速修补面向公众系统的高风险漏洞的重要性。BOD 26-04 还规定机构在应用补丁前需检查是否存在泄露。尽管 BOD 26-04 适用于 FCEB 机构，但 CISA 建议所有组织实施基于风险的漏洞管理。强烈鼓励优先修复 KEV 目录中的漏洞。CISA 将继续更新 KEV 目录，纳入符合条件的漏洞。组织可通过 CISA 的 KEV 提名表提名尚未收录目录中的被利用漏洞。 CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 已将两个新漏洞 CVE-2026-67277 和 CVE-2026-86060 列入其已知被利用漏洞（KEV）目录，原因是存在主动利用行为。这两个漏洞均影响 MikroTik RouterOS。此类漏洞是网络犯罪分子常用的攻击途径。根据强制性运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须优先修复 KEV 目录中列出的、存在于公开暴露资产上的漏洞。BOD 26-04 强调需快速修补那些在利用后可授予完全控制权限的高风险漏洞。该指令还要求机构在应用补丁前检查是否存在受损情况。尽管 BOD 26-04 专门针对 FCEB 机构，但 CISA 敦促所有组织采取类似的基于风险的漏洞管理措施。CISA 将继续将符合条件的漏洞添加到 KEV 目录中。组织可提名尚未列入目录的被利用漏洞以供审查。提名需提供 CVE ID、利用证据以及明确的缓解措施。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将四种已知被利用的漏洞加入目录” CISA 已向已知被利用漏洞（KEV）目录新增四项漏洞。这些漏洞正被恶意行为者积极利用，并构成重大风险。新增漏洞包括 Fortinet 产品中的堆基缓冲区溢出漏洞，以及 Citrix NetScaler 和 Cisco 防火墙管理中心中的身份验证绕过漏洞。此外，还新增了一项 Google Chromium V8 越界写入漏洞。此类漏洞是常见的攻击向量。《操作指令 26-04》（Binding Operational Directive 26-04）要求联邦文职行政部门机构优先修复 KEV 目录中列出的漏洞。该指令强调对公开暴露资产上的高风险漏洞进行快速修补，并设定了机构在应用补丁前需检查是否已遭入侵的期望。尽管该指令仅适用于联邦机构，但 CISA 敦促所有组织实施基于风险的漏洞管理。CISA 将继续在发现并利用新漏洞时将其加入 KEV 目录。组织可提名潜在的 KEV 新增项，需提供 CVE ID、利用证据及缓解建议。 CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将四种已知被利用的漏洞加入目录” CISA 因存在活跃利用情况，向已知被利用漏洞（KEV）目录新增四项漏洞。其中包括 Adobe Commerce 和 Magento 中的漏洞、Microsoft Windows 中的两项漏洞，以及 N-able N-central 中的一项漏洞。这些漏洞构成重大风险，因其是恶意行为者常用的攻击途径。《绑定运营指令》（BOD）26-04 要求联邦文职行政分支（FCEB）机构优先修复 KEV 目录中列出的、存在于公开暴露资产上的漏洞。该指令要求机构实施基于风险的漏洞管理，以快速应对高风险漏洞。同时，该指令还明确了机构在应用补丁前应如何检查是否存在受损情况。尽管 BOD 26-04 专门适用于 FCEB 机构，但 CISA 强烈建议所有组织采用类似的基于风险的漏洞管理方法。CISA 将继续根据既定标准，在识别出符合纳入条件的漏洞时将其加入 KEV 目录。组织可提名尚未收录于目录中的被利用漏洞，提交内容包括 CVE ID、利用证据以及明确的缓解措施指导。 CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2026-85046（一种 Google Chromium V8 类型混淆漏洞）列入其已知被利用漏洞（KEV）目录。该漏洞正被积极利用，并对联邦机构构成重大风险。《绑定运营指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先修复 KEV 目录中列出的漏洞。该指令专门针对那些在公开暴露资产上存在的高风险漏洞，此类漏洞一旦被利用将导致完全控制。BOD 26-04 还规定了联邦机构在打补丁前需检查是否已遭入侵的要求。尽管 BOD 仅适用于 FCEB 机构，但 CISA 建议所有组织采用这种基于风险的方法。随着漏洞符合相关标准，该机构将继续向 KEV 目录新增漏洞。若组织拥有 CVE ID、利用证明及明确的缓解措施，可提名漏洞纳入目录。对已利用漏洞的主动管理对网络安全至关重要。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将七种已知被利用的漏洞纳入清单” CISA 因存在活跃利用情况，向已知被利用漏洞（KEV）目录新增了七项漏洞。这些漏洞涉及 Sangoma Switchvox、Kludex Starlette、Kestra OSS、BerriAI LiteLLM、JFrog Artifactory，以及 SonicWall SMA1000 设备中的两项。此类漏洞是网络犯罪分子常用的攻击手段，并对联邦系统构成风险。根据强制性运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须优先修复 KEV 目录中列出的高风险漏洞。BOD 26-04 特别要求对允许在利用后实现完全控制的公开暴露资产上的漏洞进行快速修补。该指令还要求机构在应用补丁前检查是否存在受损情况。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 建议所有组织实施基于风险漏洞管理。CISA 将继续将符合标准的漏洞纳入 KEV 目录。对于已知被利用但未列入目录的漏洞，相关组织可提名将其纳入。 CISA Adds Seven Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 近期因存在活跃利用情况，将两个新的 PaperCut NG/MF 漏洞 CVE-2026-81578 和 CVE-2026-82078 列入其已知被利用漏洞（KEV）目录。这些漏洞常被恶意行为者利用，构成重大风险。《操作指令》（BOD）26-04 要求联邦文职行政分支（FCEB）机构实施漏洞管理。该指令强调 KEV 目录的重要性，要求联邦机构迅速修复高风险漏洞，特别是那些在公开暴露资产上、可授予完全控制权的 KEV 目录中的漏洞。同时，该指令还要求机构在应用补丁前检查系统是否已遭入侵。尽管 BOD 26-04 主要针对 FCEB 机构，但 CISA 强烈建议所有组织实施基于风险的漏洞管理，并优先修复 KEV 目录中的漏洞。CISA 持续更新该目录，收录符合特定标准的漏洞。了解存在尚未列入 KEV 目录的已利用漏洞的组织，可通过 CISA 的 KEV 提名表进行提名。提名需提供 CVE ID、利用证据以及明确的缓解措施指导。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA 将三种已知被利用的漏洞加入目录” CISA 已向已知被利用漏洞（KEV）目录新增三项漏洞，包括 ownCloud 中的 CVE-2023-49105、Linux 内核中的 CVE-2026-53362，以及 JFrog Artifactory 中的 CVE-2026-66384。这些漏洞常被恶意行为者利用，并构成重大风险。联邦文职行政机构必须遵守强制性运营指令（BOD）26-04，该指令要求优先修复高风险漏洞。具体而言，BOD 26-04 要求机构重点关注 KEV 目录中列出的、在公开暴露资产上利用后可获得完全控制权的漏洞。该指令还明确了机构在应用补丁前检查系统是否遭篡改的期望。尽管 BOD 26-04 仅适用于联邦机构，但 CISA 建议所有组织采取基于风险的方法进行漏洞管理，其中包括优先修复 KEV 目录中发现的漏洞。CISA 将继续根据标准将新漏洞纳入 KEV 目录。若组织发现尚未列入的已利用漏洞，可通过 CISA 的 KEV 提名表提交潜在新增项。提交内容需包含 CVE ID、利用证据以及明确的缓解措施指导。 CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA新增六个已知被利用的漏洞进行目录 CISA 因存在活跃利用情况，向已知被利用漏洞（KEV）目录新增六项漏洞。这些漏洞涉及 Red Hat Libuser、Red Hat 自动故障报告工具、Microsoft SQL Server、Ajax.NET Professional、Linux 内核以及 Citrix NetScaler。被利用的漏洞常被网络攻击者频繁使用，对联邦系统构成重大风险。根据具有约束力的运营指令（BOD）26-04，联邦文职行政分支机构必须优先修复 KEV 目录中列出的漏洞。该指令强调应对那些在公开暴露的资产上存在的高风险漏洞，此类漏洞一旦被利用将导致完全控制权丧失。BOD 26-04 还明确了机构在补丁前进行漏洞利用检查方面的期望。虽然该指令专门适用于联邦文职行政分支机构，但 CISA 鼓励所有组织采纳这种基于风险的方法。CISA 将持续监控并向 KEV 目录新增新漏洞。组织可提交疑似应纳入 KEV 目录的漏洞，前提是能够证明其存在利用情况且具备明确的缓解措施。 CISA Adds Six Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将因存在主动利用行为而列入已知被利用漏洞（KEV）目录的 Gitea 关键代码注入漏洞 CVE-2026-60004。此类漏洞是恶意行为者常用的攻击手段，并带来重大风险。《操作指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先修复列入 KEV 目录漏洞的安全更新。该指令强调，须对公开暴露且一旦利用即可获取完全控制权限的高风险漏洞实施快速修复。BOD 26-04 同时要求机构在应用补丁前检查系统是否已遭入侵。尽管该指令主要针对 FCEB 机构，但 CISA 敦促所有组织实施基于风险的漏洞管理。鼓励机构优先修复 KEV 目录中发现的漏洞。CISA 将继续将符合主动利用标准的漏洞纳入 KEV 目录。若已知某漏洞已被利用但尚未列入 KEV 目录，可提名将其加入。提名需提供 CVE ID、利用证据以及明确的缓解措施信息。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2026-21962（一种 Oracle HTTP Server 和 Oracle Weblogic Server 漏洞）列入其已知被利用漏洞（KEV）清单。该漏洞正被恶意行为者积极利用，并带来严重风险。《操作指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先修复 CISA KEV 清单中发现的高风险漏洞。该指令特别针对那些在公开暴露的资产上存在、且被利用后可实现系统完全控制的漏洞。BOD 26-04 还规定了机构在应用补丁前需检查系统是否已被入侵的要求。尽管 BOD 26-04 适用于 FCEB 机构，但 CISA 建议所有组织采取类似的基于风险的漏洞管理措施。CISA 将继续将符合既定标准的漏洞添加到 KEV 清单中。组织可通过 CISA 的提名表单提名尚未列入 KEV 清单的被利用漏洞。提交的漏洞必须具备 CVE ID、利用证据以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 美国网络安全和基础设施安全局（CISA）已更新其已知被利用漏洞（KEV）目录，新增条目 CVE-2026-73570，该漏洞存在于 Zimbra 协作套件（ZCS）中，属于操作系统命令注入漏洞。该漏洞已有被主动利用的明确证据，因此将其纳入目录至关重要。操作系统命令注入漏洞常成为威胁行为者的攻击目标，对组织（包括联邦机构）构成重大风险。《操作指令》（BOD）26-04 要求联邦文职行政分支（FCEB）机构实施漏洞管理。该指令强调 KEV 目录的作用，要求对公开暴露且在被利用后可获得完全控制权的资产上，迅速修复目录所列的高风险漏洞。BOD 26-04 还要求机构在应用补丁前检查是否已发生先前入侵。尽管 BOD 26-04 严格适用于 FCEB 机构，但 CISA 强烈建议所有组织采取基于风险的方法进行漏洞管理。对所有实体而言，优先修复 KEV 目录中的漏洞至关重要。CISA 将持续扩展目录，纳入符合其特定标准的漏洞。对于已知存在但尚未列入 KEV 目录的被利用漏洞，若组织掌握 CVE 编号、利用证据及明确的缓解指南，可提交至 CISA 的 KEV 提名表以供审议。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将两个已知被利用的漏洞加入目录” CISA 已将两个新漏洞 CVE-2026-72529 和 CVE-2026-72530 纳入其已知被利用漏洞（KEV）目录，这两个漏洞影响 TrueConf Server。已确认恶意行为者正在积极利用这些漏洞。此类漏洞因在网络攻击中被广泛使用，对联邦企业构成重大威胁。第 26-04 号操作指令（Binding Operational Directive 26-04）规定，联邦文职行政分支（FCEB）机构应优先修复 KEV 目录中列出的漏洞，尤其是那些位于公开可访问资产上的漏洞。该指令强调基于风险的方法，重点关注在利用后可获得完全控制权限的高风险漏洞。机构在应用所列漏洞的补丁之前，还必须检查系统是否已遭入侵。尽管第 26-04 号指令专门针对 FCEB 机构，但 CISA 强烈建议所有组织实施类似的基于风险的漏洞管理实践。随着利用证据的出现，CISA 计划继续向 KEV 目录添加漏洞。如果组织拥有 CVE ID、利用证明以及可访问的缓解步骤，可提名漏洞纳入 KEV 目录。 CISA Adds Two Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将新漏洞 CVE-2026-64849 列入其已知被利用漏洞（KEV）目录。这是由于存在其被主动利用的证据，对联邦系统构成重大风险。服务器端请求伪造（SSRF）漏洞是恶意行为者常用的攻击手段。《操作指令 26-04》（Binding Operational Directive 26-04）规定，联邦文职行政部门机构应优先修复 KEV 目录中列出的漏洞。该指令强调需解决在公开暴露资产上的高风险漏洞，此类漏洞一旦被利用将导致完全控制。机构在应用补丁前，还应检查是否存在先前被入侵的情况。尽管《操作指令 26-04》适用于联邦机构，但 CISA 敦促所有组织采用基于风险的漏洞管理。CISA 将继续将符合既定标准的漏洞添加到 KEV 目录中。组织可通过 CISA 的 KEV 提名表提名尚未列入的已利用漏洞。提交的提名需包含 CVE ID、利用证据以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将四种已知被利用的漏洞加入目录” CISA 已更新其“已知被利用漏洞”（KEV）目录，新增四项显示存在主动利用迹象的漏洞。这些新增项包括微软 IKE 服务扩展中的双重释放漏洞，以及微软 SharePoint 中的弱认证缺陷。Broadcom 的 VMware vCenter 存在新的路径遍历漏洞，而 Apple macOS 用户则面临认证不当漏洞。此类漏洞常被网络攻击者针对，对联邦系统构成重大威胁。《操作指令》（BOD）26-04 要求联邦文职行政分支（FCEB）机构实施严格的漏洞管理。该指令强调 KEV 目录在指导修复工作中的关键作用。联邦机构必须迅速处置高风险漏洞，尤其是 KEV 目录中的漏洞，特别是在面向公众的资产上，因为利用这些漏洞可能导致完全控制权。该指令还要求机构在打补丁前检查系统是否已被入侵。尽管 BOD 26-04 专门针对 FCEB 机构，但 CISA 强烈建议所有组织采用基于风险的方法进行漏洞管理。优先修复 KEV 目录中的漏洞对所有实体都至关重要。CISA 将 consistently 根据既定标准向目录新增漏洞。了解存在尚未列入 KEV 目录的被利用漏洞的组织，可通过 CISA 的 KEV 提名表提名其纳入。提名的漏洞必须具备 CVE ID、确凿的利用证据以及明确的缓解建议。 CISA Adds Four Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2025-62593（Ray-Project Ray 代码注入漏洞）因其被积极利用而列入已知被利用漏洞（KEV）清单。此类漏洞是恶意行为者常用的攻击手段，并带来重大风险。《操作指令》（BOD）26-04 要求联邦文职行政部门机构实施漏洞管理。该指令强调 KEV 清单，并要求机构迅速修复公共资产上在被利用后可完全控制的漏洞，此类漏洞风险较高；较低风险的漏洞可稍后处理。BOD 26-04 还规定，机构在应用补丁前需检查系统是否已遭入侵。尽管 BOD 26-04 适用于联邦机构，但 CISA 敦促所有组织采用基于风险的漏洞管理，并修复 KEV 清单中的项目。CISA 将继续将符合其标准的漏洞添加到清单中。组织可通过提名表提名尚未列入 KEV 清单的被利用漏洞，前提是具备 CVE ID、利用证据以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将三种已知被利用的漏洞加入目录” CISA 因相关漏洞被积极利用，将其新增三项漏洞列入已知被利用漏洞（KEV）目录。这些漏洞包括：Cisco Secure Firewall 漏洞、Microsoft Windows WinSock 漏洞以及 Metabase SQL 注入漏洞。此类漏洞是网络犯罪分子常用的攻击手段，对联邦网络构成重大威胁。《操作指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先修复 KEV 目录中列出的漏洞。该指令特别针对那些在利用后授予完全控制权的公开暴露资产。机构在应用补丁前，还需评估系统是否已遭入侵。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 敦促所有组织采用基于风险的方法管理漏洞。CISA 将继续将符合所述条件的漏洞添加到 KEV 目录中。组织可通过 CISA 的 KEV 提名表提名尚未列入目录的被利用漏洞。提交材料需包含 CVE ID、利用证据以及明确的缓解措施指导。 CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将一项关于 Progress LoadMaster 命令注入的新漏洞 CVE-2026-8037 列入其已知被利用漏洞（KEV）目录。该漏洞正被恶意行为者积极利用，构成重大风险。《26-04 号运行指令》（BOD 26-04）规定，联邦文职行政分支机构必须优先修复 KEV 目录中列出的漏洞。该指令强调，对于公开暴露的资产，需迅速修复那些一旦被利用即可导致完全控制的重大风险漏洞。机构在应用补丁前，还必须检查是否存在已遭入侵的情况。虽然 BOD 26-04 专门针对联邦文职行政分支机构，但 CISA 敦促所有组织采取基于风险的方法进行漏洞管理，并鼓励优先修复列入 KEV 目录的漏洞。CISA 将继续将符合主动利用标准的漏洞纳入目录。对于已知但尚未列入目录的被利用漏洞，相关组织可提交提名以供审议。此类提名需提供 CVE ID、利用证据以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2026-63077（一种 JetBrains TeamCity 反序列化漏洞）列入其已知被利用漏洞（KEV）目录，原因是该漏洞正在被积极利用。此类漏洞是常见的攻击途径，构成重大风险。《操作指令 26-04》（Binding Operational Directive 26-04）要求联邦文职行政部门（FCEB）机构优先修复列入 KEV 目录的漏洞，尤其是面向公众资产的漏洞。该指令强调基于风险的方法，要求对高风险漏洞采取迅速行动，而对低风险漏洞则可暂缓处理。《操作指令 26-04》还规定，机构在应用补丁前应检查是否存在泄露或入侵情况。尽管该指令专门针对 FCEB 机构，但 CISA 鼓励所有组织采用类似的基于风险的漏洞管理实践。CISA 将继续根据漏洞的识别情况及其是否符合标准，将新漏洞加入 KEV 目录。组织可通过 CISA 的 KEV 提名表提名尚未列入 KEV 目录的被利用漏洞。提名需提供 CVE ID、利用证据以及明确的缓解措施指南。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
CISA 将三种已知被利用的漏洞加入目录” CISA 已向已知被利用漏洞（KEV）目录新增三项漏洞，包括 IBM Langflow 代码注入漏洞、N-able N-central 身份验证绕过漏洞以及 Apache Tomcat 缺失加密漏洞。被积极利用的漏洞是网络攻击者常用的攻击途径，对联邦系统构成严重风险。《操作指令》（BOD）26-04 规定，联邦文职行政分支（FCEB）机构应优先快速修复 KEV 目录中识别出的高风险漏洞。该指令特别聚焦于在利用后能够完全控制公开暴露资产的漏洞。BOD 26-04 还规定了机构在应用补丁前需检查是否存在受损情况的要求。尽管该指令仅适用于 FCEB 机构，但 CISA 建议所有组织采取基于风险的方法。CISA 将继续向 KEV 目录增补符合条件的漏洞。了解目录中尚未收录的被利用漏洞的组织可提交以供审议。提交材料需包含 CVE ID、利用证据以及明确的缓解措施指导。 CISA Adds Three Known Exploited Vulnerabilities to Catalog cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将新漏洞 CVE-2026-18577 列入其已知被利用漏洞（KEV）目录，原因是该漏洞正在被积极利用。此漏洞存在于 N-able N-central 中，属于一种常见的身份验证绕过攻击方法。CISA 的强制性运营指令（BOD）26-04 要求联邦文职行政分支（FCEB）机构优先修复列入 KEV 目录的漏洞。该指令重点关注在公开暴露资产上存在的高风险漏洞，此类漏洞一旦被利用，攻击者即可获得完全控制权。机构在应用这些关键漏洞的补丁之前，还必须检查是否存在已遭入侵的情况。虽然 BOD 26-04 适用于 FCEB 机构，但 CISA 强烈建议所有组织采取这种基于风险的方法。CISA 将继续识别并将被利用的漏洞添加到 KEV 目录中。如果组织拥有 CVE ID、利用证明和缓解措施，可提名漏洞纳入该目录。这种主动方法旨在加强关键基础设施的网络安全防御能力。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
美国网络安全和基础设施安全局（CISA）敦促水与废水处理系统行业保护运营技术（OT），防范针对可编程逻辑控制器（PLC）的活动 CISA 警告称，针对水务与废水处理系统行业可编程逻辑控制器（PLC）的网络攻击呈上升趋势。威胁行为者利用公开暴露的 PLC，通过更改密码和 IP 地址发起攻击，导致运营中断，例如发布饮用水煮沸通知。此类攻击影响所有规模的水务组织，即使那些已建立网络安全措施的组织也不例外。暴露的运营技术（OT）资产面临数据篡改、运营关闭甚至物理损坏的风险增加。CISA 强烈建议将 PLC 从互联网断开，并对任何必要的远程访问使用虚拟专用网络（VPN）或网关设备。启用密码保护并更改所有默认密码至关重要。应实施 IP 白名单，将远程访问限制在已知且受信任的来源。断开连接后，操作员必须确保拥有经过验证的干净 PLC 配置备份。对于使用 Rockwell Automation MicroLogix 1400 的用户，有具体指导可用于恢复因密码修改而丢失的访问权限。可通过遵循 CISA 的主要缓解措施以及英国国家网络安全中心的安全连接原则，实现 OT 系统的安全远程访问。进一步援助可通过美国环保署（EPA）网络安全技术援助计划或当地 CISA 区域办公室获得。网络事件应向 CISA 运营中心或指定的执法机构报告，并提供关于该事件的详细信息。 CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs cisa.gov +1
CISA向目录新增一个已知被利用的漏洞 CISA 已将 CVE-2026-20316 列入其已知被利用漏洞（KEV）目录。该漏洞涉及思科安全防火墙管理中心（Cisco Secure Firewall Management Center）中硬编码密码的问题。这是一种常见的攻击手段，对联邦系统构成严重风险。根据强制性运营指令（BOD）26-04，联邦机构必须优先快速修补 KEV 目录中列出的漏洞，特别是那些在公开资产上利用后可获得完全控制权的漏洞。BOD 26-04 还要求机构在应用补丁前检查是否存在泄露。尽管 BOD 26-04 专门针对联邦文职行政分支机构，但 CISA 建议所有组织实施基于风险的漏洞管理，并处理 KEV 目录中的项目。CISA 将继续更新 KEV 目录，以纳入新发现的被利用漏洞。组织可通过 CISA 的 KEV 提名表提名尚未列入目录的被利用漏洞。提名需提供 CVE ID、利用证据以及明确的缓解措施。 CISA Adds One Known Exploited Vulnerability to Catalog cisa.gov +1
