CISA命令联邦机构在两周内修补数百个正在被利用的安全漏洞
近日,美国网络安全与基础设施安全局(CISA)发布了今年的第一个具有约束力的操作指令,命令联邦民事机构在2周内修复306个正在被积极利用的安全漏洞。这些漏洞包括来自 Adobe、Apple、Atlassian、Cisco、Google、IBM、Microsoft、Nagios、Netgear、Oracle、Pulse Secure 等多个公司的产品漏洞,其中最早的漏洞可追溯到2010年。CISA命令联邦机构在6个月内修复2021年之前分配的CVE,并在两周内修复其他漏洞。