WORLDTECHCISA将两个已知被利用漏洞添加至目录
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：CISA Advisories最近编辑更新
AI illustration事件经过
CISA已将两个新漏洞添加至其《已知被利用漏洞》(KEV)目录，依据是有证据表明这些漏洞正在被积极利用。BOD 26-04强化了KEV目录的重要性，要求联邦机构优先快速修复高风险漏洞，具体指那些在面向公众暴露的资产上、被利用后可获得对资产完全控制权、且在CISA KEV目录中列明的通用漏洞披露编号(CVE)所对应的漏洞，同时对风险较低的漏洞可暂缓处理。
CVE-2026-96951 Microsoft Windows 命令注入漏洞 CVE-2026-104935 Ivanti Connect Secure 通过欺骗实现的身份验证绕过漏洞 这类漏洞是恶意网络行为者常用的攻击途径，对联邦企业构成重大风险。有约束力的运营指令(BOD) 26-04：基于风险确定安全更新优先级，为联邦文职行政部门(FCEB)机构确立了漏洞管理要求。
来源与证据
- CISA Advisories 一手 / 官方来源
CISA Adds Two Known Exploited Vulnerabilities to Catalog ↗
https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-adds-two-known-exploited-vulnerabilities-catalog