热点事件持续更新
CISA Malcolm漏洞披露与修复进展
2 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
2026年10月1日，CISA更新CISA Malcolm漏洞公告，称v26.06.0之前版本存在15项已知漏洞，涉及跨站脚本、操作系统命令注入、路径遍历、服务器端请求伪造、认证绕过、授权缺陷、默认凭据和弱密码哈希等；CISA建议减少控制系统网络暴露、用防火墙隔离设备与业务网络，并在部署防护措施前开展影响分析和风险评估，且当时未收到公开利用报告。10月15日，CISA又披露6个漏洞，影响v26.07.1及更低版本，部分也影响v26.08.0，问题包括身份验证绕过、授权错误、SSRF、CSRF和压缩数据处理不当。后续报道称5项已在v26.08.0修复，其余2项需升级至v26.09.0；这一“6个漏洞”与“5项加其余2项”的数量表述不一致，CISA仍称未收到已知公开利用报告。
AI 根据报道生成 · 2 小时前更新
最新进展10月15日 20:00
CISA披露6个新漏洞并明确修复版本，但漏洞数量表述存在不一致。事件进展
2 个进展
- 10月15日 20:00 · 1 篇报道Malcolm六个漏洞及修复版本公布CISA Cybersecurity Advisories：CISA Malcolm 六个漏洞影响多个版本，修复版本已明确
- 10月1日 20:00 · 1 篇报道CISA Malcolm旧版存在多项漏洞CISA Cybersecurity Advisories：CISA 更新 CISA Malcolm v26.06.0 之前版本的15项漏洞公告
报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- CISA Cybersecurity Advisories精选CISA Malcolm 六个漏洞影响多个版本，修复版本已明确
CISA 披露 CISA Malcolm 六个漏洞，影响 v26.07.1 及更低版本，部分漏洞还影响 v26.08.0。问题涉及身份验证绕过、授权错误、SSRF、CSRF和压缩数据处理不当；五项漏洞已在 v26.08.0 修复，其余两项需升级至 v26.09.0，CISA 称尚未收到已知公开利用报告。
10月1日
- CISA Cybersecurity AdvisoriesCISA 更新 CISA Malcolm v26.06.0 之前版本的15项漏洞公告
CISA 报告 CISA Malcolm 低于 v26.06.0 的版本存在15项已知漏洞，涉及跨站脚本、操作系统命令注入、路径遍历、SSRF、认证绕过、授权缺陷、默认凭据和弱密码哈希等问题。CISA 建议用户减少控制系统网络暴露、通过防火墙隔离设备与业务网络，并在部署防护措施前进行影响分析和风险评估；目前没有已报告的针对这些漏洞的公开利用活动。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。