CISA Cybersecurity Advisories· CISA·2026-11-04 20:00· 2 天前精选AI 评分60

CISA 将 Apple 产品认证漏洞 CVE-2024-27834 列入已知被利用漏洞目录

CISA Adds One Known Exploited Vulnerability to Catalog

AI 导读

CISA 基于活跃利用证据，将 Apple 多产品的不当认证漏洞 CVE-2024-27834 新增到 KEV 目录。依据 BOD 26-04，联邦文职机构须优先修复公开暴露资产上的此类高危漏洞；CISA 同时建议所有组织优先修复 KEV 目录中的漏洞。

推荐理由

KEV 目录新增直接影响联邦机构补丁优先级，也为各组织漏洞管理提供权威参考；Apple 认证缺陷在多产品中被活跃利用，值得个人和小团队优先排查。