美國網路安全暨基礎設施安全管理署（CISA）本周公告將兩個漏洞，包括微軟Office一個2009年的老漏洞，以及HPE風險值10.0的漏洞，列入已發生攻擊或濫用活動名單，呼籲聯邦政府機關儘速修補。
這兩個剛被CISA加入已知遭利用漏洞目錄（Known Exploited Vulnerability，KEV）的漏洞，分別是CVE-2009-0556以及CVE-2025-37164。
↧