CISA Cybersecurity Advisories· CISA·· 10 小时前精选AI 评分67
CISA因主动利用证据将Atlassian漏洞加入KEV目录
CISA Adds One Known Exploited Vulnerability to Catalog
AI 导读
CISA将CVE-2026-21589加入Known Exploited Vulnerabilities（KEV）目录，依据是已发现该漏洞受到主动利用。该漏洞涉及Atlassian多款产品中文件或目录可被外部访问的问题。BOD 26-04要求FCEB机构优先修复KEV目录中、且资产公开暴露并可在利用后取得完全控制的高风险漏洞；CISA同时建议所有组织采用基于风险的漏洞管理。
推荐理由
新增条目明确了CISA基于主动利用证据纳入的漏洞及适用对象，并为联邦机构和一般组织提供风险分级与修复优先级依据。
来源：CISA Cybersecurity Advisories · cisa.gov