建站
咨詢
售后
建站咨詢
新聞中心
[[433211]]
站在用戶的角度思考問題，與客戶深入溝通，找到滄州網(wǎng)站設計與滄州網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設計與互聯(lián)網(wǎng)技術結合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：網(wǎng)站建設、成都網(wǎng)站建設、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、域名注冊、虛擬空間、企業(yè)郵箱。業(yè)務覆蓋滄州地區(qū)。
美國網(wǎng)絡安全和基礎設施安全局今天建立了一個公開的已知被利用的漏洞目錄，并發(fā)布了一個具有約束力的操作指令，命令美國聯(lián)邦機構在特定的時間框架和期限內修補受影響的系統(tǒng)。該目錄目前列出了306個漏洞，其中一些老漏洞是2010年就被發(fā)現(xiàn)，但現(xiàn)在仍在外部被利用。
這其中包括思科、Google、微軟、蘋果、甲骨文、Adobe、Atlassian、IBM和其他許多大小公司的產品的漏洞。
對于今年披露的漏洞(CVE代碼為CVE-2021-*****)，CISA已經(jīng)命令各美國聯(lián)邦機構在2021年11月17日前應用補丁。
對于更早的漏洞，各機構必須在2022年5月3日之前修補系統(tǒng)。
"這些漏洞給各機構帶來了重大風險。必須積極補救已知的被利用的漏洞，以保護聯(lián)邦信息系統(tǒng)和減少網(wǎng)絡事件，"CISA今天在一個具有約束力的操作指令中說。
在今天宣布該機構的新努力的推文中，CISA主任Jen Easterly說，雖然具有約束力的操作指令只能迫使美國聯(lián)邦機構采取行動，但實際上所有組織都應采取行動，修補列出的漏洞，因為同樣的漏洞也被用來攻擊私人實體。
在一份新聞稿中，CISA還表示，他們計劃在新的漏洞被積極利用時向數(shù)據(jù)庫添加新條目。
為此CISA還提供了一個RSS源，讓IT和安全團隊隨時關注數(shù)據(jù)庫的新條目。
了解更多：https://www.cisa.gov/known-exploited-vulnerabilities-catalog
本文題目：CISA創(chuàng)建了已知被利用的漏洞目錄并命令聯(lián)邦機構及時進行修補
標題網(wǎng)址：http://www.5511xx.com/article/cceicdd.html
