CISA Cybersecurity Advisories· CISA·· 10 小时前精选AI 评分72
CISA 将两个 Ivanti Connect Secure 在野利用漏洞加入 KEV 目录
CISA Adds Two Known Exploited Vulnerabilities to Catalog
AI 导读
CISA 因存在在野利用证据，将两个 Ivanti Connect Secure 漏洞加入 KEV 目录：CVE-2026-111357（关键功能缺少身份验证）与 CVE-2026-118527（生成可预测数字或标识符）。依据 BOD 26-04，联邦文职机构须优先修复 KEV 中高危漏洞，CISA 同时建议所有组织优先处置 KEV 目录漏洞。
推荐理由
KEV 目录新增两条 Ivanti Connect Secure 在野利用漏洞，影响联邦机构补丁优先级与企业 VPN 网关风险排查，值得运维团队据此核查自有设备并安排修复。
来源：CISA Cybersecurity Advisories · cisa.gov