CISA将两个漏洞加入被利用漏洞目录
发生了什么
据CISA于2026年10月28日发布的公告，该机构已将CVE-2026-41709（Broadcom VMWare ESX日志记录不足漏洞）和CVE-2026-46300（Linux内核变量初始化缺失漏洞）加入被利用漏洞（KEV）目录。CISA指出，这些漏洞存在活跃利用证据，是恶意网络行为者的常见攻击向量。根据BOD 26-04指令，联邦民事行政部门（FCEB）机构需优先修复目录中的高风险漏洞，CISA同时鼓励所有组织采取基于风险的漏洞管理措施。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Cybersecurity and Infrastructure Security Agency CISA来源报道
CISA Adds Two Known Exploited Vulnerabilities to Catalog
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口