Biểu trưng Công an nhân dân
HueCA-CYBERTin tức An ninh mạng & Mối đe dọa mới
📑Quy trình SOP · Quản trị hệ thống · Trung cấp✔ Biên soạn từ tài liệu chính thống

SOP ưu tiên vá lỗ hổng theo CISA KEV và EPSS

Quy trình vận hành chuẩn để quyết định vá gì trước: lỗ hổng đang bị khai thác thực tế (KEV) trước, sau đó theo xác suất bị khai thác (EPSS) và mức nghiêm trọng (CVSS), kèm thời hạn xử lý và kiểm soát bù.

12
Bước thực hiện
4
Bước bắt buộc
4
Lệnh 1-click
4
Nguồn trích dẫn
~40
Phút thực hiện
Cập nhật 13/11/2026•15 lượt xem
Khi nào áp dụng: Dùng cho vòng vá hằng tuần, hoặc ngay khi có cảnh báo khẩn về lỗ hổng sản phẩm đang dùng (xem mục Tra cứu CVE của HueCA-CYBER).
Tiến độ: 0/12 bước (0%)Bắt buộc: 0/4
Tải SOP (.md)

1Chuẩn bị

0/2

2Phân loại ưu tiên

0/3
  • curl -s https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json | jq -r '.vulnerabilities[] | select(.dateAdded >= "2026-11-01") | .cveID + " " + .vendorProject + " " + .product'
  • curl -s 'https://api.first.org/data/v1/epss?cve=CVE-2024-3400' | jq '.data[0]'

3Triển khai

0/4
  • Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10
  • apt list --upgradable 2>/dev/null

4Xác minh & báo cáo

0/3

📚 Nguồn trích dẫn

  1. [1]CISA — Known Exploited Vulnerabilities Catalog ↗
  2. [2]CISA — BOD 22-01: Reducing the Significant Risk of Known Exploited Vulnerabilities ↗
  3. [3]FIRST — Exploit Prediction Scoring System (EPSS) ↗
  4. [4]NIST — SP 800-40 Rev. 4 — Guide to Enterprise Patch Management Planning ↗
SOP ưu tiên vá lỗ hổng theo CISA KEV và EPSS — HueCA-CYBER