CISA Cybersecurity Advisories· CISA·· 13 小时前精选AI 评分73
CISA将两个PHP已知被利用漏洞加入KEV目录
CISA Adds Two Known Exploited Vulnerability to Catalog
AI 导读
CISA将CVE-2026-109618（PHP内存破坏漏洞）和CVE-2026-109619（PHP内部请求状态失效漏洞）加入已知被利用漏洞目录。BOD 26-04要求FCEB机构优先修复KEV目录中涉及公开暴露资产的高风险漏洞，并在打补丁前检查系统是否已被攻破；CISA同时建议所有组织采用基于风险的漏洞管理。
推荐理由
明确列出新增漏洞及编号，便于联邦机构按BOD 26-04检查公开暴露资产、安排修复，并在补丁前确认系统是否已被入侵。
来源：CISA Cybersecurity Advisories · cisa.gov