CISA将两漏洞列入KEV目录
热点事件历史事件
CISA将两漏洞列入KEV目录
2 篇报道2 个报道来源9 天前更新
先了解这件事
AI 综述
美国网络安全和基础设施安全局（CISA）基于在野利用证据，将两个漏洞加入已知被利用漏洞（KEV）目录：CVE-2026-96951（Microsoft Windows 命令注入漏洞）和 CVE-2026-104935（Ivanti Connect Secure 身份验证绕过欺骗漏洞）。CISA 称，潜在 KEV 新增项须具备 CVE 编号、被利用证据和明确的缓解指引。 CISA 表示，BOD 26-04 仅适用于联邦文职行政部门（FCEB）机构，但鼓励所有组织采用基于风险的漏洞管理，并优先修复 KEV 目录中的漏洞。
AI 根据报道生成 · 9 天前更新
最新进展10月13日 20:00
CISA 将两个已知被利用漏洞加入 KEV 目录报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- The Hacker News精选CISA 要求立即更新 Ivanti Connect Secure，蜜罐已记录 105 次利用尝试
美国网络安全和基础设施安全局（CISA）敦促组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，以修复已被在野利用的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），该漏洞影响 25.1.1.1 及更早、25.1.2.2 及更早和 22.8R2.4 及更早版本，可让远程未认证攻击者执行任意命令。
10月13日
- CISA · Cybersecurity AdvisoriesCISA 将两个已知被利用漏洞加入 KEV 目录
CISA 基于在野利用证据，将 CVE-2026-96951（Microsoft Windows 命令注入漏洞）和 CVE-2026-104935（Ivanti Connect Secure 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。