CISA thêm lỗ hổng đã bị khai thác vào danh sách công khai
CISA đã thêm CVE-2026-19868 vào danh sách Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy lỗ hổng đang bị khai thác. Lỗ hổng này liên quan đến SonicWall SonicOS SSLVPN sử dụng xác thực đơn yếu. CISA khuyến nghị các tổ chức nên quản lý rủi ro khi xác định các lỗ hổng trong danh sách KEV.
CISA đã thêm CVE-2026-19868 vào danh sách Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy lỗ hổng đang bị khai thác. Lỗ hổng này liên quan đến SonicWall SonicOS SSLVPN sử dụng xác thực đơn yếu. CISA khuyến nghị các tổ chức nên quản lý rủi ro khi xác định các lỗ hổng trong danh sách KEV.
Điểm chính
- CISA đã thêm CVE-2026-19868 vào danh sách KEV.
- Lỗ hổng liên quan đến SonicWall SonicOS SSLVPN sử dụng xác thực đơn yếu.
- CISA khuyến nghị các tổ chức quản lý rủi ro khi xác định các lỗ hổng trong danh sách KEV.
Khuyến nghị
- Các tổ chức nên theo dõi danh sách KEV của CISA để kịp thời修补漏洞已添加到CISA的已知被利用漏洞目录中，基于活跃利用的证据。该漏洞与SonicWall SonicOS SSLVPN使用单因素身份验证有关。CISA建议所有组织采用基于风险的漏洞管理，并优先处理KEV目录中的漏洞。CISA将继续根据指定标准添加漏洞。如果您知道未列在KEV目录中的被利用漏洞，请通过CISA的KEV提名表提交。
- 定期检查系统是否在补丁应用前被威胁行为者入侵。
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CISA Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AISonicWall SonicOS SSLVPN — Lỗ hổng Sử dụng Xác thực Mở rộng Yếu tố Đơn của SonicWall SonicOS SSLVPN. Đưa vào KEV ngày 2026-11-06, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-20. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú) của CISA. Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.
Trong SonicOS SSLVPN dịch vụ, một lỗ hổng về việc thực thi xác thực có thể cho phép người dùng có thông tin xác thực hợp lệ cho phương pháp xác thực thay thế để bỏ qua kiểm soát xác thực SAML. Thành công trong việc khai thác lỗ hổng này cũng có thể bỏ qua xác thực đa yếu tố (MFA) được yêu cầu bởi SAML.
📰 Tin liên quan cùng sự kiện (3)
SonicWall phát hành bản vá cho 7 lỗ hổng, một trong số đó có thể bị khai thácNguồn: CSO Online · 10/11/2026 · Cùng CVE-2026-19868
SonicWall: Lỗ hổng zero-day trong VPN SSL cho phép bỏ qua MFANguồn: IT-Connect · Cybersécurité (Pháp) · 09/11/2026 · Cùng CVE-2026-19868
CISA thêm lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khaiNguồn: Security Affairs · 11/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
SonicWall phát hành bản vá cho 7 lỗ hổng, một trong số đó có thể bị khai thác
Nhóm tấn công khai thác lỗ hổng trong UnrealIRCd, CISA cảnh báo
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ