WORLDTECHCISA将六个已知被利用的漏洞加入目录
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
CISA已将六个新漏洞加入其已知被利用漏洞（KEV）目录，依据是有证据表明这些漏洞正被积极利用。BOD 26-04强化了KEV目录的重要性，并要求联邦机构优先快速修复高风险漏洞，具体而言是指在面向公众的资产上、被利用后可获得对该资产完全控制权的漏洞，这些漏洞由CISA的KEV目录中所列的通用漏洞披露（CVE）编号标识；而对于低风险漏洞，则可推迟处理。
警报 CISA将六个已知被利用的漏洞加入目录 发布日期：2026年10月20日 CISA已将六个新漏洞加入其已知被利用漏洞（KEV）目录，依据是有证据表明这些漏洞正被积极利用。尽管BOD 26-04仅适用于联邦文职行政部门（FCEB）机构，CISA仍鼓励所有组织采用基于风险的漏洞管理，并优先修复KEV目录中的漏洞。
《具有约束力的运营指令》（BOD）26-04：基于风险确定安全更新优先级，为联邦文职行政部门（FCEB）机构确立了漏洞管理要求。BOD 26-04还进一步确立了基本要求，规定机构何时必须检查威胁行为者（发动攻击的个人或团体）是否在补丁应用之前已攻陷系统。CISA将继续把符合规定标准的漏洞加入该目录。