iThome

美國CISA警告WordPress資安漏洞遭積極利用

作者 周峻佑全文約 287 字

文章摘要

iThome · 文章頁摘要

美國網路安全與基礎設施安全局(CISA)警告,WordPress近期修補的資安漏洞CVE-2026-119977出現積極利用的情況,聯邦機構必須在3天內緊急完成修補

美國CISA警告WordPress資安漏洞遭積極利用(新聞配圖)
配圖來源:iThome

11月3日美國網路安全與基礎設施安全局(CISA)更新已遭利用的漏洞名單(KEV),原因是他們已掌握新漏洞遭積極利用的證據,該漏洞就是上週公布的CVE-2026-119977,此為檢查時間與使用時間(TOCTOU)競爭條件漏洞,存在於WordPress核心,美國聯邦機構必須在11月6日前完成修補。...