CISA 命令紧急修补关键漏洞

Timeline of Events

• 2026年1月1日，研究人员在企业网关中发现了关键的远程代码执行漏洞。
• 2026年1月15日，威胁行为者开始在野外积极利用工作流自动化漏洞。
• 2026年2月1日，针对人工智能组件的身份验证绕过技术开始在网络中出现。
• 2026年2月10日，初步遥测数据显示，暴露的服务器上存在未经授权的反向Shell部署。
• 2026年2月20日，安全分析师发现通过模型上下文协议端点安装了加密货币矿工。
• 2026年3月1日，联邦机构收到了有关网关漏洞正在被积极利用的早期预警。
• 2026年3月5日，CISA评估了有关严重身份验证绕过漏洞的威胁情报数据。
• 2026年9月2日，CISA将其KEV目录添加了七个已知的关键被利用漏洞。
• 2026年9月7日，联邦民用机构开始对目标系统立即采取补救措施。
• 联邦机构将很快完成所有指定基础设施资产的紧急补丁要求。