WORLDTECHCISA将四个已知被利用的漏洞加入目录
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：CISA Advisories最近编辑更新
事件经过
CISA已将四个新漏洞加入其已知被利用漏洞（KEV）目录，依据是有证据表明这些漏洞正在被积极利用。BOD 26-04强化了KEV目录的重要性，要求联邦机构优先快速修复高风险漏洞，具体是指在面向公众暴露的资产上、被利用后可获得对该资产完全控制权、且已列入CISA KEV目录的通用漏洞披露（CVE）所标识的漏洞，同时推迟对低风险漏洞的处理。
《具有约束力的操作指令》（BOD）26-04：基于风险确定安全更新优先级，为联邦文职行政部门（FCEB）机构确立了漏洞管理要求。BOD 26-04还进一步规定了机构在何时必须检查威胁行为者（发动攻击的个人或团体）是否在补丁应用之前已经入侵系统的基本预期。CISA将继续把符合既定标准的漏洞加入目录。
来源与证据
- CISA Advisories 一手 / 官方来源
CISA Adds Four Known Exploited Vulnerabilities to Catalog ↗
https://www.cisa.gov/news-events/alerts/2026/10/14/cisa-adds-four-known-exploited-vulnerabilities-catalog