CISA Cybersecurity Advisories· CISA·· 11 小时前精选AI 评分69
CISA将两项已知被利用漏洞纳入KEV目录
CISA Adds Two Known Exploited Vulnerabilities to Catalog
AI 导读
CISA基于主动利用证据，将Microsoft Windows命令注入漏洞CVE-2026-96951和Ivanti Connect Secure认证绕过漏洞CVE-2026-104935加入KEV目录。BOD 26-04要求联邦文职行政机构优先修复目录中且可在利用后取得资产完全控制权的公开暴露漏洞，并检查补丁应用前系统是否已被入侵；CISA同时鼓励其他组织采取基于风险的漏洞管理措施。
推荐理由
CISA基于主动利用证据将两个漏洞纳入KEV目录，并明确联邦机构对公开暴露资产进行优先修复和检查的要求，为漏洞管理与风险排序提供直接依据。
来源：CISA Cybersecurity Advisories · cisa.gov