美国CISA新增17个被积极利用的漏洞

gtxyzz 安全防护 2023-01-03 366浏览 0

美国CISA新增17个被积极利用的漏洞美国 CISA 在“已知已利用漏洞目录”中添加了 17 个新的被积极利用的漏洞。这些漏洞是威胁参与者在攻击中滥用的已知漏洞列表，需要由联邦民事执行局 (FCEB) 机构解决。根据具有约束力的操作指令 (BOD) 22-01：降低已知被利用漏洞的重大风险，FCEB 机构必须在截止日期前解决已识别的漏洞，以保护其网络免受利用目录中漏洞的攻击。专家还建议私人组织审查已知被利用漏洞目录并解决其基础设施中的漏洞。本周，网络安全和基础设施安全局 (CISA) 将 17 个被积极利用的漏洞添加到目录中。列入目录的漏洞总数达到 341 个。 CISA 要求在 2022 年 2 月 1 日之前解决本周添加的 17 个漏洞中的 10 个。美国CISA新增17个被积极利用的漏洞本周增加的问题之一是 10 月 CMS 中的一个漏洞，该漏洞被跟踪为 CVE-2021-32648，最近在针对乌克兰政府网站的攻击中被利用。 CISA 还添加了一个漏洞，跟踪为CVE-2021-35247，SolarWinds 最近在 Serv-U 产品中解决了该漏洞，威胁行为者在野外被积极利用。该公司指出，所有的攻击尝试都失败了。

转载请注明：IT运维空间 » 安全防护 » 美国CISA新增17个被积极利用的漏洞

继续浏览有关安全的文章

发表评论