Johnson Controls EasyIO Neo系列EC与CW控制器明文传输敏感信息漏洞（CVE-2026-64893）
CISA通报Johnson Controls EasyIO Neo系列EC与CW控制器存在明文传输敏感信息漏洞（CVE-2026-64893，CWE-319），攻击者可拦截读取凭据和会话数据，CVSS 3.1评分5.4、CVSS 4.0评分5.9，均为中危。
全部信息动态
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Malcolm 产品安全公告，披露 14 个漏洞并建议升级至 v26.06.0
CISA 于 2026-09-11 发布、2026-10-01 修订 ICSA-26-254-01 安全公告，披露其 Malcolm 产品中 14 个漏洞，受影响版本为 CISA Malcolm <v26.06.0。
推荐理由：CISA 针对自有产品 Malcolm 发布 ICS 安全公告，一次性披露 14 个 CVE 及 CVSS 评分、受影响版本与缓解建议，属于一手监管通报，便于使用该产品的关键基础设施单位核对版本并评估风险。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7878 CISA 通报 Armatura One 多个漏洞，最高 CVSS 9.8 可致任意代码执行
CISA 于 2026-10-01 发布 Armatura LLC Armatura One 的 ICS 安全公告，披露 5 个漏洞，影响 Armatura One <4.7.2 与 Armatura One (USA) <4.6.1。
推荐理由：CISA 针对 Armatura One 发布 ICS 安全公告，列出 5 个 CVE、受影响版本与 CVSS 分数，并给出缓解建议，便于资产方排查与修复。
漏洞与风险Palo Alto Networks Unit 42精选AI 评分9595 Unit 42 披露 NetScaler 零日漏洞 CVE-2026-88771 与 CVE-2026-88772 在野利用
Unit 42 披露 Citrix NetScaler 两个零日漏洞 CVE-2026-88771（输入校验不当导致未认证 RCE）和 CVE-2026-88772（DTLS 配置内存溢出可致 RCE 或 DoS）已被在野利用，两者 CVSS v4.0 基础分均为 9.5，攻击者借此投递 web shell 建立初始访问与持久化。
推荐理由：原文由 Unit 42 基于遥测与样本分析披露 NetScaler 两个零日漏洞的在野利用链，包含 CVE 编号、CVSS 分数、受影响实例数量、IOC 与哈希，并明确区分披露前与披露后活动，便于安全团队核验与排查。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7070 CISA 将 Cisco Catalyst SD-WAN Manager 漏洞纳入 KEV 目录
CISA 基于存在活跃利用证据，将 CVE-2026-76504（Cisco Catalyst SD-WAN Manager Hex Encoding 漏洞）新增至已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Cisco Catalyst SD-WAN Manager 的 Hex Encoding 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 披露 Lantronix G520 系列蜂窝网关两个高危漏洞
CISA 于 2026-09-29 发布公告，披露 Lantronix G520 系列蜂窝网关 2.6.0.4R6_stable 版本存在 CVE-2026-84409（网页生成期间输入中和不当，CWE-79）和 CVE-2026-91191（加密签名验证不当，CWE-347）两个漏洞，CVSS 3.1 与 4.0 评分均为 7.5 至 7.7 的高危级别。
推荐理由：CISA 针对 Lantronix G520 系列蜂窝网关发布 ICS 安全公告，披露两个可导致以 root 权限执行任意代码的漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，便于资产排查与修复决策。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 Baicells Nova 430H 未捕获异常漏洞，可致临时服务中断
CISA 于 2026-09-29 发布公告，通报 Baicells Nova 430H eNodeB（型号 pBS3101SH）3.0.12 及更早版本存在未捕获异常漏洞（CVE-2026-96274，CWE-248），CVSS 3.1 评分 7.4、CVSS 4.0 评分 8.3。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分8888 CISA 通报 MikroTik RouterOS 未授权 RCE 漏洞，CVSS 最高 9.8
CISA 于 2026-09-29 发布公告，指出 MikroTik RouterOS 7.24 之前版本的 Web 管理服务在 HTTP 请求体处理中存在整数下溢（CWE-191），未认证网络攻击者可用单个构造请求以 root 权限执行任意代码或造成拒绝服务。
推荐理由：CISA 官方 ICS 公告，给出 MikroTik RouterOS 未授权 RCE/DoS 漏洞的编号、CVSS 评分、受影响版本与缓解建议，可直接用于资产排查与修复决策。
漏洞与风险Sophos X-Ops精选AI 评分9090 Citrix NetScaler 两个严重漏洞（CVE-2026-88771、CVE-2026-88772）遭在野利用
Citrix 于 2026 年 9 月 27 日披露 NetScaler ADC 和 NetScaler Gateway 的八个漏洞，其中 CVE-2026-88771 和 CVE-2026-88772 为严重级别（CVSS 9.5），可让未认证远程攻击者执行代码，Citrix 已观察到针对未修复 NetScaler 部署的利用活动，CISA 同日将两者加入 KEV 目录。
推荐理由：原文由厂商研究团队披露 Citrix NetScaler 两个严重漏洞的在野利用情况，包含 CVE 编号、CVSS 分数、CISA KEV 收录状态及处置建议，便于安全团队排查受影响资产。
漏洞与风险Krebs on Security精选AI 评分8080 微软修复近1000个安全漏洞，含两个在野利用零日
微软发布更新修复至少974个安全漏洞，为其单次补丁批次规模最大的一次，其中CVE-2026-81963和CVE-2026-85880两个零日漏洞正被积极利用，均可提升Windows系统权限。
推荐理由：原文给出微软单月修复近千个漏洞的规模、两个在野利用零日与多个高危 CVE 编号及评分，并引用安全从业者对补丁优先级与测试部署压力的判断，便于安全团队评估本月修复节奏。
漏洞与风险Krebs on SecurityAI 评分7272 微软修复近400个安全漏洞，含一个已被活跃利用的零日
微软发布更新修复Windows及受支持软件中至少398个安全漏洞，其中42个被评为“严重”级别，一个零日漏洞CVE-2026-68820已被活跃利用。该零日是afd.sys中的权限提升漏洞，Automox称其为Windows套接字连接驱动，CVSS评分为7.0，攻击者需先获得低权限立足点再借此提权。