CISA将被利用的Cisco、Citrix、Fortinet漏洞纳入KEV，并将联邦补丁截止日期定为2026年9月12日

The Hacker News 报道称，The Cybersecurity and Infrastructure Security Agency 周三将影响 Cisco、Citrix 和 Fortinet 的三项已被利用的漏洞加入其 Known Exploited Vulnerabilities catalog，并为联邦机构设定了 2026年9月12日 的修复截止日期。该 KEV 清单确认这些漏洞已在野外被利用，并对 FCEB 网络触发强制补丁要求。由于这些缺陷涉及核心网络与远程访问产品，它们提升了攻击在政府网络内横向移动的风险。

据 The Hacker News 称，其中一项被跟踪的问题 CVE-2026-20079 的 CVSS 最高评分为 10.0，凸显其严重性。CISA 的指令要求 FCEB 机构在截止日期前优先完成修复，并强烈暗示政府之外的企业也应立即审视自身暴露并规划补丁路径。请在 9 月 12 日截止日期前，留意厂商和 CISA 更新的公告，其中将提供技术指导、IOCs，以及对 KEV 条目的任何扩展。 [更新中。本文将持续更新。]