10月15日美國網路安全與基礎設施安全局(CISA)表示,他們在已遭利用的漏洞名單(KEV)新增4個漏洞,原因是掌握其遭積極利用的證據,這些漏洞是:Palo Alto Networks防火牆作業系統程式碼注入漏洞CVE-2026-0322、思科郵件安全閘道Secure Email Gateway路徑遍歷漏洞CVE-2026-76519,以及Ahsay備份管理平臺Ahsay Cloud Backup Server(AhsayCBS)身分驗證不當漏洞CVE-2026-105133、命令注入漏洞CVE-2026-105134。
這些漏洞本週廠商皆已發布資安公告,要求用戶緊急採取行動,以最優先層級套用相關更新,並證實被用於實際攻擊。CISA也要求聯邦機構必須在10月17日前,完成這些資安漏洞的修補工作。