CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分67
CISA 将两项已证实利用的漏洞加入 KEV 目录
CISA Adds Two Known Exploited Vulnerabilities to Catalog
AI 导读
CISA 因发现已证实利用活动的证据，将 Fortinet 多产品路径遍历漏洞 CVE-2025-61624 和 BeyondTrust Remote Support 通过欺骗绕过身份验证漏洞 CVE-2026-102764 加入 KEV 目录。BOD 26-04 要求 FCEB 机构优先修复目录中、公开暴露且可在利用后完全控制资产的 CVE，CISA 同时建议所有组织采用基于风险的漏洞管理。
推荐理由
为联邦机构的漏洞修复优先级提供直接依据，并提醒其他组织结合风险评估处置已证实利用的漏洞。
来源：CISA Cybersecurity Advisories · cisa.gov