CISA 将 SonicWall SSLVPN 单因素认证漏洞（CVE-2026-19868）列入 KEV 目录
热点事件持续更新
CISA 将 SonicWall SSLVPN 单因素认证漏洞（CVE-2026-19868）列入 KEV 目录
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
CISA 基于活跃利用证据，将 SonicWall SonicOS SSLVPN 单因素认证漏洞 CVE-2026-19868 新增至已知被利用漏洞（KEV）目录，认定该漏洞正被实际攻击利用。 依据 BOD 26-04，联邦民事机构须优先快速修复 KEV 目录中的漏洞，并核查是否在补丁前已被入侵；该强制要求仅适用于联邦民事机构，CISA 同时建议所有组织优先修复 KEV 漏洞。列入 KEV 的前提包括拥有 CVE 编号、被利用的证据和明确的缓解指引。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- CISA Cybersecurity Advisories精选CISA 将 SonicWall SonicOS SSLVPN 单因素认证漏洞（CVE-2026-19868）列入 KEV 目录
CISA 基于活跃利用证据，将 CVE-2026-19868（SonicWall SonicOS SSLVPN 单因素认证漏洞）新增至 Known Exploited Vulnerabilities 目录。依据 BOD 26-04，联邦民事机构须优先快速修复 KEV 目录中的高风险漏洞，并核查补丁前是否已被入侵；CISA 同时建议所有组织优先修复 KEV 漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。