新聞

10月13日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握兩個資安漏洞遭到積極利用的證據，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在3天內（10月16日）緊急修補。這些漏洞是：Windows命令注入漏洞CVE-2026-96951，以及Ivanti Connect Secure（ICS）身分驗證繞過漏洞CVE-2026-104935。

微軟、Ivanti已在同一天發布資安公告，並確認這些零時差漏洞已遭到利用，呼籲用戶應儘速套用更新程式因應。