新聞

9月24日美國網路安全與基礎設施安全局（CISA）發布公告，表示已掌握兩個重大漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV）。這些漏洞是：中介軟體WSO2路徑遍歷漏洞CVE-2026-5430，以及電商平臺Adobe Commerce與Magento授權不正確漏洞CVE-2026-71362，聯邦機構需在9月27日完成修補。

根據CVSS嚴種程度評分來看，達到滿分10分的CVE-2026-5430較為危險，該弱點影響WSO2旗下的API Control Plane、API Manager、Traffic Manager，以及Universal Gateway，該公司於今年5月修補，威脅情報公司watchTowr於9月上旬偵測到漏洞利用嘗試活動；另一個漏洞CVE-2026-71362，Adobe於8月上半例行更新修補，當時資安公司Sansec警告已偵測到疑似漏洞利用嘗試的跡象，CVSS評分為9.1。