美国网络安全和基础设施安全局新增两项已知被利用的漏洞至目录

CISA 新增两个被利用漏洞至目录，微软与 MikroTik 设备受影响。联邦机构需优先修补高危漏洞。

要点

• 微软 SharePoint 代码注入漏洞已确认为活跃攻击向量。
• MikroTik RouterOS 行为工作流执行不当漏洞已被列入清单。
• 联邦机构必须优先修复授予完全控制权的 KEV 目录漏洞。

行动提示

• 立即检查资产是否运行受影响的微软或 MikroTik 软件版本。
• 访问 CISA 官网提交新发现被利用漏洞的提名申请。