美政府警告工业制冷系统遭大规模网络攻击
美政府警告工业制冷系统遭大规模网络攻击。黑客瞄准全球超市及关键设施，已波及医院与军用冷机。若温度被篡改，将引发火灾或库存报废。官方建议移除远程控制系统并加强密码防护。
# CISA
共 16 篇相关文章
CISA确认PHP2Shell漏洞遭在野利用
CISA确认PHP2Shell漏洞遭在野利用。两个高危漏洞CVSS评分达9.2，允许未授权执行任意代码。全球已追踪到逾5万次利用请求，联邦机构须于10月29日前完成修复。
CISA警告：黑客利用PHP关键漏洞，建议三天内修复
CISA警告黑客正利用PHP关键漏洞，要求三天内修复。因约七成Web服务器依赖PHP，远程入侵无需密码，波及面极广。部分机构已关站修补，AI技术加速了此类潜伏多年漏洞的发现与利用。
PHP2Shell漏洞修复仅覆盖新版，88万主机面临风险
PHP2Shell修复补丁仅覆盖8.2至8.5版本，大量旧版主机面临风险。数据显示约88万主机标识不支持版本，潜在易受攻击实例超2260万。管理员需核查供应商变更日志，避免仅凭版本号误判安全性。
美国土安全部下令联邦机构移除DeepSeek
美国土安全部下令联邦机构移除DeepSeek。依据供应链安全法，民用部门须立即清除相关组件并禁止采购，以防敏感信息泄露。军事与情报机构暂不受限，确需保留者可向CISA申请豁免。
特朗普政府要求CISA秘密入侵投票机并隐瞒漏洞
特朗普政府要求CISA秘密入侵投票机并隐瞒漏洞。该机构遭大规模裁员，岗位减少三分之一，资金短缺致州官员担忧中期选举保障能力，部分州已关闭提前投票站影响学生投票。
思科SEG曝高危零日漏洞，CVSS评分9.8已被利用
思科SEG曝CVSS 9.8高危零日漏洞，已被积极利用。攻击者可通过恶意邮件获取root权限并写入文件。CISA已将其列入已知被利用目录，要求联邦机构本周六前完成修补，用户需立即升级至修复版本。
CISA代理局长强调公私合作，此前已终止多项伙伴关系
CISA代理局长强调公私合作，但机构此前已终止多项伙伴关系。特朗普任期内CISA裁员约三分之一，取消多个安全委员会及互联网安全中心资助，最新预算提议再削减近10亿美元。
Citrix NetScaler曝新漏洞，CISA下令联邦机构限期修复
Citrix NetScaler曝新漏洞，CISA下令联邦机构限期修复。该内存溢出缺陷已被野外利用，仅影响启用SAML认证的ADC和网关设备。攻击者可致服务拒绝，甚至加速其他漏洞利用，官方已发布补丁并敦促尽快安装。
FortiMail曝严重零日漏洞，CVSS评分9.8
FortiMail曝CVSS 9.8零日漏洞，正被积极利用。攻击者可写入任意文件并执行代码，完全控制设备。部分版本暂无补丁，CISA已将其列入已知被利用漏洞目录，要求10月4日前完成缓解措施。
Citrix修复NetScaler两个高危零日漏洞
Citrix修复NetScaler两个高危零日漏洞。这两个漏洞均支持远程代码执行，严重性评分达9.5，且已被证实正遭积极利用。CISA已将其列入KEV目录，要求联邦机构在9月30日前完成修补。
Citrix NetScaler曝8个高危漏洞，CISA发全球警报
Citrix NetScaler曝8个高危漏洞，CISA发全球警报。其中两个CVSS 9.5级漏洞已遭野外利用，可致远程代码执行。鉴于NetScaler长期存在安全缺陷且更新复杂，官方敦促用户尽快评估风险并应用补丁。
Kiteworks预警零日攻击威胁建议客户关闭系统
安全厂商Kiteworks因零日攻击威胁，紧急建议客户关闭系统。目前暂无泄露证据，此举属预防性措施。该公司前身Accellion曾于2021年遭勒索软件重创，此次预警涉及数千名客户及超千个在线系统。
F5修复BIG-IP APM高危零日漏洞
F5修复BIG-IP APM高危零日漏洞。该堆溢出漏洞CVSS评分9.3，已被实际利用并列入CISA KEV目录。受影响系统需满足特定OAuth配置条件，联邦机构须本周五前完成补丁部署。
CISA将三个Linux内核漏洞列入KEV目录
CISA将三个Linux内核漏洞列入KEV目录。红帽证实这些漏洞正遭积极利用，最高严重性评分达9.8分。因风险极高，CISA罕见设定仅三天的修补截止日期，要求于2026年9月21日前完成修复。
美国政府机构正追踪全球近20艘船舶面临的网络威胁
美国正追踪近20艘船舶网络威胁。海岸警卫队要求相关船只进港前通报，虽未发生实际破坏，但已登检两艘疑似被入侵商船。随着航运数字化，老旧系统成黑客目标，旨在制造供应链不确定性。