新聞

10月15日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握一個新漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構需在3天內（10月18日前）完成修補。此弱點是：兩週前Atlassian公布及修補的任意檔案讀取漏洞CVE-2026-21589。

CVE-2026-21589引起外界高度關注的原因，不光是漏洞本身相當危險（CVSS v4.0評分為9.3），影響範圍也相當廣泛，涵蓋Atlassian旗下8款應用系統的Data Center元件。