52wuyaCISA 将 BeyondTrust Remote Support 漏洞列入已利用目录，企业需优先排查
美国 CISA 已知被利用漏洞目录新增 CVE-2026-102764，涉及 BeyondTrust Remote Support。该漏洞已被实际利用，但来源页面未提供技术细节、受影响版本和利用方式。本文梳理 KEV 目录的处置要求，分析远程支持类产品的高风险属性，并给出面向开发与运维人员的排查、缓解和补丁管理建议。
#漏洞管理
共 2 篇 · 回到首页
CISA将Siemens Software Center漏洞列入已利用目录，本地DLL劫持风险需关注
CISA于2026年10月20日将CVE-2026-110936（Siemens Software Center非受控搜索路径元素漏洞，CWE-427）列入已知被利用漏洞目录，要求2026年11月3日前完成缓解。该漏洞允许已认证本地攻击者通过投放特制DLL实现任意代码执行。本文梳理来源事实、分析对工控与终端运维的影响，并给出资产排查、补丁验证与最小权限方面的建议。