四大關鍵漏洞列入KEV名單

美國網路安全與基礎設施安全局（CISA）在10月15日正式宣布，將四個新發現的漏洞加入「已遭利用漏洞名單」（KEV）。這次受影響的產品涵蓋企業常用的基礎設施，包括Palo Alto Networks防火牆作業系統、思科郵件安全閘道（Secure Email Gateway），以及Ahsay備份管理平臺（AhsayCBS）。這些漏洞分別涉及命令注入、路徑遍歷以及身分驗證不當等問題，顯示攻擊者正針對這些核心服務進行積極滲透。

廠商緊急公告與修補期限

針對這四項漏洞，相關廠商已在本週發布資安公告，證實這些弱點已被用於實際攻擊中。CISA特別強調，用戶應以最優先層級套用相關更新，以阻斷潛在的入侵風險。對於美國聯邦機構而言，時間更為緊迫，官方明確規定必須在10月17日前完成這些資安漏洞的修補工作。這意味著企業IT部門需立即檢查現有環境，確保已安裝最新的安全修補程式，以免成為攻擊者的下一個目標。

編輯觀點

當CISA將漏洞列入KEV名單，通常代表攻擊已從「理論風險」轉為「現實威脅」，企業不應再等待下一個例行更新週期，而應立即啟動緊急修補流程。