CISA 将 4 个已被利用的漏洞加入 KEV，设定 2026年5月联邦截止日期
发布: (2026年4月25日 GMT+8 13:08)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
已添加的漏洞
-
CVE‑2024‑57726 – CVSS score: 9.9
描述: 一个影响 SimpleHelp 的缺失授权漏洞。(还向 KEV 目录添加了影响 Samsung MagicINFO 9 Server 和 D‑Link DIR‑823X 系列路由器的其他漏洞，但源材料中未提供详细描述。)
联邦期限
CISA 已设定 May 2026 为联邦机构修复或缓解新添加的 KEV 条目的截止日期，以配合更广泛的政府网络安全合规时间表。