新聞

10月16日美國網路安全與基礎設施安全局（CISA）表示，他們根據已掌握的積極利用證據，在已遭利用漏洞名單（KEV）增列兩個新漏洞，這些漏洞是：Fortinet應用系統路徑遍歷漏洞CVE-2025-61624，以及BeyondTrust Remote Support身分驗證繞過漏洞CVE-2026-102764，聯邦機構必須在10月19日前完成修補。

這兩個漏洞遭到利用的情況，近期都有資安公司揭露相關攻擊事故。資安公司Palo Alto Networks指出，CVE-2025-61624遭到被稱為CL-STA-0954、UNC5820的駭客團體利用，散布惡意軟體PeerStitch；另一個漏洞CVE-2026-102764，是在修補之前就遭到利用，Google威脅情報團隊（GTIG）與Mandiant揭露遭駭客組織UNC5221（Armory Castle）利用，企圖藉此入侵企業內部系統。