美国网络安全和基础设施安全局将一项已知被利用的漏洞添加至目录

CISA 新增一个被利用漏洞至目录，要求联邦机构优先修补高危项。

要点

立即检查 WordPress Core 是否存在 CVE-2026-87902 远程文件包含漏洞。
依据 BOD 26-04 指令，优先修复 KEV 目录中授予完全控制权的漏洞。
所有组织应采纳基于风险的漏洞管理策略，加速高危漏洞修补。

行动提示

访问 CISA KEV 目录确认资产是否受 CVE-2026-87902 影响并打补丁。
若发现未列出的被利用漏洞，通过 CISA 提名表单提交相关证据。

展开抓取的正文（本地存档，已排版）

CISA 已根据确凿的活跃利用证据，将一项新漏洞添加到其已知被利用漏洞 (KEV) 目录中。

CVE-2026-87902 WordPress Core 远程文件包含漏洞

此类漏洞是恶意网络行为者常用的攻击途径，对联邦企业构成重大风险。

绑定运营指令 (BOD) 26-04：基于风险的优先更新安全补丁为联邦文职执行机构（FCEB）制定了漏洞管理要求。BOD 26-04 强调了 KEV 目录的重要性，并要求联邦机构优先快速修复高风险漏洞，特别是 CISA KEV 目录中列出的、在公开暴露资产上利用后可获得资产完全控制权的 CVE 标识符所对应的高风险漏洞；同时可暂缓处理低风险漏洞。BOD 26-04 还确立了基本期望，即机构必须在补丁应用前检查威胁行为者是否已入侵系统。

虽然 BOD 26-04 仅适用于 FCEB 机构，但 CISA 鼓励所有组织采用基于风险的漏洞管理，并优先修复 KEV 目录中的漏洞。CISA 将继续将符合指定标准的漏洞添加到目录中。

如果您发现 KEV 目录中尚未列出的已利用漏洞，请通过 CISA 的 KEV 提名表提交以供潜在添加。潜在的 KEV 新增条目必须具备 CVE ID、利用证据以及清晰的缓解指南。