美国网络安全和基础设施安全局(CISA)已在其已知利用漏洞(KEV)目录中新增两个高危漏洞。第一个是Fortinet路径遍历漏洞(CVE-2026-61624)，攻击者可能利用该漏洞访问系统敏感文件。第二个是BeyondTrust远程支持服务中的认证绕过漏洞(CVE-2026-102764)，可允许未授权访问。
CISA要求各组织机构立即访问KEV目录查看详细技术信息，并采取必要的缓解措施保护组织免受网络攻击。这些漏洞已被标记为 активно используются злоумышленниками，组织应优先进行修补。
🔗 原文链接：https://x.com/CISACyber/status/2111156668570517912
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
