CISA将四个在野利用漏洞加入KEV目录

美国网络安全和基础设施安全局（CISA）将影响 GPUStack、SignalWire FreeSWITCH、OpenBSD OpenSSH 和 IBM Aspera Faspex 的四个漏洞列入已知被利用漏洞（KEV）目录，称已有在野利用证据。 按照 KEV 目录的约束性指令（BOD 22-01），联邦文职行政部门需在 2026 年 11 月 12 日前完成修复。CISA 称，除已确认的利用情况外，目前没有公开报告说明这些漏洞的具体利用方式、攻击者身份及利用规模。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。