WORLDTECHCISA将两个已知被利用的漏洞加入目录
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：CISA Advisories最近编辑更新
事件经过
CISA已将两个新漏洞加入其已知被利用漏洞（KEV）目录，依据是有证据表明这些漏洞正在被积极利用。BOD 26-04强化了KEV目录的重要性，要求联邦机构优先快速修复高风险漏洞，具体是指在面向公众暴露的资产上、可在被利用后获得对该资产完全控制权的、列入CISA KEV目录的通用漏洞披露（CVE）所标识的漏洞，同时对风险较低的漏洞可推迟处理。
CVE-2025-61624 Fortinet多款产品路径遍历漏洞 CVE-2026-102764 BeyondTrust Remote Support通过欺骗实现身份验证绕过漏洞 这类漏洞是恶意网络行为者的常见攻击途径，对联邦企业构成重大风险。约束性运营指令（BOD）26-04：基于风险确定安全更新优先级，为联邦文职行政部门（FCEB）机构确立了漏洞管理要求。