跳到正文
热点事件持续更新

CISA 将两个 Ivanti Connect Secure 在野利用漏洞加入 KEV 目录

1 篇报道1 个报道来源10 小时前更新

先了解这件事

AI 综述

CISA 基于在野利用证据，将两个 Ivanti Connect Secure 漏洞加入已知被利用漏洞（KEV）目录：CVE-2026-111357（关键功能缺少身份验证）与 CVE-2026-118527（生成可预测数字或标识符）。 依据 BOD 26-04，联邦文职机构须优先修复 KEV 目录中的高危漏洞；CISA 同时建议所有组织以风险为基础安排漏洞管理，优先处置 KEV 目录中的漏洞。

AI 根据报道生成 · 2 小时前更新

最新进展10月30日 20:00
CISA 将两个 Ivanti Connect Secure 在野利用漏洞加入 KEV 目录

报道时间线

沿着报道，了解事件的不同侧面。

10月30日
  1. CISA Cybersecurity Advisories精选
    CISA 将两个 Ivanti Connect Secure 在野利用漏洞加入 KEV 目录

    CISA 因存在在野利用证据，将两个 Ivanti Connect Secure 漏洞加入 KEV 目录：CVE-2026-111357（关键功能缺少身份验证）与 CVE-2026-118527（生成可预测数字或标识符）。依据 BOD 26-04，联邦文职机构须优先修复 KEV 中高危漏洞，CISA 同时建议所有组织优先处置 KEV 目录漏洞。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。