iThome美國政府警告Windows、Ivanti SSL VPN零時差漏洞遭積極利用
作者 周峻佑全文約 236 字
文章摘要
iThome · 文章頁摘要針對微軟與Ivanti在10月例行更新公布與修補的零時差漏洞CVE-2026-96951、CVE-2026-104935，美國網路安全與基礎設施安全局（CISA）也確認已遭到積極利用，並要求聯邦機構緊急採取行動因應
10月13日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握兩個資安漏洞遭到積極利用的證據，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在3天內（10月16日）緊急修補。這些漏洞是：Windows命令注入漏洞CVE-2026-96951，以及Ivanti Connect Secu...